ff_read_timestamp: check stream_index before using it as array index
[ffmpeg.git] / libavformat / asfdec.c
1 /*
2  * ASF compatible demuxer
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 //#define DEBUG
23
24 #include "libavutil/attributes.h"
25 #include "libavutil/avassert.h"
26 #include "libavutil/avstring.h"
27 #include "libavutil/bswap.h"
28 #include "libavutil/common.h"
29 #include "libavutil/dict.h"
30 #include "libavutil/mathematics.h"
31 #include "libavutil/opt.h"
32 #include "avformat.h"
33 #include "avio_internal.h"
34 #include "avlanguage.h"
35 #include "id3v2.h"
36 #include "internal.h"
37 #include "riff.h"
38 #include "asf.h"
39 #include "asfcrypt.h"
40
41 typedef struct {
42     const AVClass *class;
43     int asfid2avid[128];                 ///< conversion table from asf ID 2 AVStream ID
44     ASFStream streams[128];              ///< it's max number and it's not that big
45     uint32_t stream_bitrates[128];       ///< max number of streams, bitrate for each (for streaming)
46     AVRational dar[128];
47     char stream_languages[128][6];       ///< max number of streams, language for each (RFC1766, e.g. en-US)
48     /* non streamed additonnal info */
49     /* packet filling */
50     int packet_size_left;
51     /* only for reading */
52     uint64_t data_offset;                ///< beginning of the first data packet
53     uint64_t data_object_offset;         ///< data object offset (excl. GUID & size)
54     uint64_t data_object_size;           ///< size of the data object
55     int index_read;
56
57     ASFMainHeader hdr;
58
59     int packet_flags;
60     int packet_property;
61     int packet_timestamp;
62     int packet_segsizetype;
63     int packet_segments;
64     int packet_seq;
65     int packet_replic_size;
66     int packet_key_frame;
67     int packet_padsize;
68     unsigned int packet_frag_offset;
69     unsigned int packet_frag_size;
70     int64_t packet_frag_timestamp;
71     int packet_multi_size;
72     int packet_obj_size;
73     int packet_time_delta;
74     int packet_time_start;
75     int64_t packet_pos;
76
77     int stream_index;
78
79     ASFStream *asf_st;                   ///< currently decoded stream
80
81     int no_resync_search;
82 } ASFContext;
83
84 static const AVOption options[] = {
85     { "no_resync_search", "Don't try to resynchronize by looking for a certain optional start code", offsetof(ASFContext, no_resync_search), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
86     { NULL },
87 };
88
89 static const AVClass asf_class = {
90     .class_name = "asf demuxer",
91     .item_name  = av_default_item_name,
92     .option     = options,
93     .version    = LIBAVUTIL_VERSION_INT,
94 };
95
96 #undef NDEBUG
97 #include <assert.h>
98
99 #define ASF_MAX_STREAMS 127
100 #define FRAME_HEADER_SIZE 16
101 // Fix Me! FRAME_HEADER_SIZE may be different. (17 is known to be too large)
102
103 #ifdef DEBUG
104 static const ff_asf_guid stream_bitrate_guid = { /* (http://get.to/sdp) */
105     0xce, 0x75, 0xf8, 0x7b, 0x8d, 0x46, 0xd1, 0x11, 0x8d, 0x82, 0x00, 0x60, 0x97, 0xc9, 0xa2, 0xb2
106 };
107
108 #define PRINT_IF_GUID(g, cmp) \
109     if (!ff_guidcmp(g, &cmp)) \
110         av_dlog(NULL, "(GUID: %s) ", # cmp)
111
112 static void print_guid(ff_asf_guid *g)
113 {
114     int i;
115     PRINT_IF_GUID(g, ff_asf_header);
116     else PRINT_IF_GUID(g, ff_asf_file_header);
117     else PRINT_IF_GUID(g, ff_asf_stream_header);
118     else PRINT_IF_GUID(g, ff_asf_audio_stream);
119     else PRINT_IF_GUID(g, ff_asf_audio_conceal_none);
120     else PRINT_IF_GUID(g, ff_asf_video_stream);
121     else PRINT_IF_GUID(g, ff_asf_video_conceal_none);
122     else PRINT_IF_GUID(g, ff_asf_command_stream);
123     else PRINT_IF_GUID(g, ff_asf_comment_header);
124     else PRINT_IF_GUID(g, ff_asf_codec_comment_header);
125     else PRINT_IF_GUID(g, ff_asf_codec_comment1_header);
126     else PRINT_IF_GUID(g, ff_asf_data_header);
127     else PRINT_IF_GUID(g, ff_asf_simple_index_header);
128     else PRINT_IF_GUID(g, ff_asf_head1_guid);
129     else PRINT_IF_GUID(g, ff_asf_head2_guid);
130     else PRINT_IF_GUID(g, ff_asf_my_guid);
131     else PRINT_IF_GUID(g, ff_asf_ext_stream_header);
132     else PRINT_IF_GUID(g, ff_asf_extended_content_header);
133     else PRINT_IF_GUID(g, ff_asf_ext_stream_embed_stream_header);
134     else PRINT_IF_GUID(g, ff_asf_ext_stream_audio_stream);
135     else PRINT_IF_GUID(g, ff_asf_metadata_header);
136     else PRINT_IF_GUID(g, ff_asf_metadata_library_header);
137     else PRINT_IF_GUID(g, ff_asf_marker_header);
138     else PRINT_IF_GUID(g, stream_bitrate_guid);
139     else PRINT_IF_GUID(g, ff_asf_language_guid);
140     else
141         av_dlog(NULL, "(GUID: unknown) ");
142     for (i = 0; i < 16; i++)
143         av_dlog(NULL, " 0x%02x,", (*g)[i]);
144     av_dlog(NULL, "}\n");
145 }
146 #undef PRINT_IF_GUID
147 #else
148 #define print_guid(g)
149 #endif
150
151 static int asf_probe(AVProbeData *pd)
152 {
153     /* check file header */
154     if (!ff_guidcmp(pd->buf, &ff_asf_header))
155         return AVPROBE_SCORE_MAX;
156     else
157         return 0;
158 }
159
160 /* size of type 2 (BOOL) is 32bit for "Extended Content Description Object"
161  * but 16 bit for "Metadata Object" and "Metadata Library Object" */
162 static int get_value(AVIOContext *pb, int type, int type2_size)
163 {
164     switch (type) {
165     case 2:
166         return (type2_size == 32) ? avio_rl32(pb) : avio_rl16(pb);
167     case 3:
168         return avio_rl32(pb);
169     case 4:
170         return avio_rl64(pb);
171     case 5:
172         return avio_rl16(pb);
173     default:
174         return INT_MIN;
175     }
176 }
177
178 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
179  * but in reality this is only loosely similar */
180 static int asf_read_picture(AVFormatContext *s, int len)
181 {
182     AVPacket pkt          = { 0 };
183     const CodecMime *mime = ff_id3v2_mime_tags;
184     enum  AVCodecID id    = AV_CODEC_ID_NONE;
185     char mimetype[64];
186     uint8_t  *desc = NULL;
187     AVStream   *st = NULL;
188     int ret, type, picsize, desc_len;
189
190     /* type + picsize + mime + desc */
191     if (len < 1 + 4 + 2 + 2) {
192         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
193         return AVERROR_INVALIDDATA;
194     }
195
196     /* picture type */
197     type = avio_r8(s->pb);
198     len--;
199     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
200         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
201         type = 0;
202     }
203
204     /* picture data size */
205     picsize = avio_rl32(s->pb);
206     len    -= 4;
207
208     /* picture MIME type */
209     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
210     while (mime->id != AV_CODEC_ID_NONE) {
211         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
212             id = mime->id;
213             break;
214         }
215         mime++;
216     }
217     if (id == AV_CODEC_ID_NONE) {
218         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
219                mimetype);
220         return 0;
221     }
222
223     if (picsize >= len) {
224         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
225                picsize, len);
226         return AVERROR_INVALIDDATA;
227     }
228
229     /* picture description */
230     desc_len = (len - picsize) * 2 + 1;
231     desc     = av_malloc(desc_len);
232     if (!desc)
233         return AVERROR(ENOMEM);
234     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
235
236     ret = av_get_packet(s->pb, &pkt, picsize);
237     if (ret < 0)
238         goto fail;
239
240     st  = avformat_new_stream(s, NULL);
241     if (!st) {
242         ret = AVERROR(ENOMEM);
243         goto fail;
244     }
245     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
246     st->codec->codec_type         = AVMEDIA_TYPE_VIDEO;
247     st->codec->codec_id           = id;
248     st->attached_pic              = pkt;
249     st->attached_pic.stream_index = st->index;
250     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
251
252     if (*desc)
253         av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL);
254     else
255         av_freep(&desc);
256
257     av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0);
258
259     return 0;
260
261 fail:
262     av_freep(&desc);
263     av_free_packet(&pkt);
264     return ret;
265 }
266
267 static void get_id3_tag(AVFormatContext *s, int len)
268 {
269     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
270
271     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta);
272     if (id3v2_extra_meta)
273         ff_id3v2_parse_apic(s, &id3v2_extra_meta);
274     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
275 }
276
277 static void get_tag(AVFormatContext *s, const char *key, int type, int len, int type2_size)
278 {
279     char *value;
280     int64_t off = avio_tell(s->pb);
281
282     if ((unsigned)len >= (UINT_MAX - 1) / 2)
283         return;
284
285     value = av_malloc(2 * len + 1);
286     if (!value)
287         goto finish;
288
289     if (type == 0) {         // UTF16-LE
290         avio_get_str16le(s->pb, len, value, 2 * len + 1);
291     } else if (type == -1) { // ASCII
292         avio_read(s->pb, value, len);
293         value[len]=0;
294     } else if (type == 1) {  // byte array
295         if (!strcmp(key, "WM/Picture")) { // handle cover art
296             asf_read_picture(s, len);
297         } else if (!strcmp(key, "ID3")) { // handle ID3 tag
298             get_id3_tag(s, len);
299         } else {
300             av_log(s, AV_LOG_VERBOSE, "Unsupported byte array in tag %s.\n", key);
301         }
302         goto finish;
303     } else if (type > 1 && type <= 5) {  // boolean or DWORD or QWORD or WORD
304         uint64_t num = get_value(s->pb, type, type2_size);
305         snprintf(value, len, "%"PRIu64, num);
306     } else if (type == 6) { // (don't) handle GUID
307         av_log(s, AV_LOG_DEBUG, "Unsupported GUID value in tag %s.\n", key);
308         goto finish;
309     } else {
310         av_log(s, AV_LOG_DEBUG,
311                "Unsupported value type %d in tag %s.\n", type, key);
312         goto finish;
313     }
314     if (*value)
315         av_dict_set(&s->metadata, key, value, 0);
316
317 finish:
318     av_freep(&value);
319     avio_seek(s->pb, off + len, SEEK_SET);
320 }
321
322 static int asf_read_file_properties(AVFormatContext *s, int64_t size)
323 {
324     ASFContext *asf = s->priv_data;
325     AVIOContext *pb = s->pb;
326
327     ff_get_guid(pb, &asf->hdr.guid);
328     asf->hdr.file_size   = avio_rl64(pb);
329     asf->hdr.create_time = avio_rl64(pb);
330     avio_rl64(pb);                               /* number of packets */
331     asf->hdr.play_time   = avio_rl64(pb);
332     asf->hdr.send_time   = avio_rl64(pb);
333     asf->hdr.preroll     = avio_rl32(pb);
334     asf->hdr.ignore      = avio_rl32(pb);
335     asf->hdr.flags       = avio_rl32(pb);
336     asf->hdr.min_pktsize = avio_rl32(pb);
337     asf->hdr.max_pktsize = avio_rl32(pb);
338     if (asf->hdr.min_pktsize >= (1U << 29))
339         return AVERROR_INVALIDDATA;
340     asf->hdr.max_bitrate = avio_rl32(pb);
341     s->packet_size       = asf->hdr.max_pktsize;
342
343     return 0;
344 }
345
346 static int asf_read_stream_properties(AVFormatContext *s, int64_t size)
347 {
348     ASFContext *asf = s->priv_data;
349     AVIOContext *pb = s->pb;
350     AVStream *st;
351     ASFStream *asf_st;
352     ff_asf_guid g;
353     enum AVMediaType type;
354     int type_specific_size, sizeX;
355     unsigned int tag1;
356     int64_t pos1, pos2, start_time;
357     int test_for_ext_stream_audio, is_dvr_ms_audio = 0;
358
359     if (s->nb_streams == ASF_MAX_STREAMS) {
360         av_log(s, AV_LOG_ERROR, "too many streams\n");
361         return AVERROR(EINVAL);
362     }
363
364     pos1 = avio_tell(pb);
365
366     st = avformat_new_stream(s, NULL);
367     if (!st)
368         return AVERROR(ENOMEM);
369     avpriv_set_pts_info(st, 32, 1, 1000); /* 32 bit pts in ms */
370     asf_st = av_mallocz(sizeof(ASFStream));
371     if (!asf_st)
372         return AVERROR(ENOMEM);
373     st->priv_data  = asf_st;
374     start_time     = asf->hdr.preroll;
375
376     asf_st->stream_language_index = 128; // invalid stream index means no language info
377
378     if (!(asf->hdr.flags & 0x01)) { // if we aren't streaming...
379         int64_t fsize = avio_size(pb);
380         if (fsize <= 0 || (int64_t)asf->hdr.file_size <= 0 || FFABS(fsize - (int64_t)asf->hdr.file_size) < 10000)
381             st->duration = asf->hdr.play_time /
382                        (10000000 / 1000) - start_time;
383     }
384     ff_get_guid(pb, &g);
385
386     test_for_ext_stream_audio = 0;
387     if (!ff_guidcmp(&g, &ff_asf_audio_stream)) {
388         type = AVMEDIA_TYPE_AUDIO;
389     } else if (!ff_guidcmp(&g, &ff_asf_video_stream)) {
390         type = AVMEDIA_TYPE_VIDEO;
391     } else if (!ff_guidcmp(&g, &ff_asf_jfif_media)) {
392         type                = AVMEDIA_TYPE_VIDEO;
393         st->codec->codec_id = AV_CODEC_ID_MJPEG;
394     } else if (!ff_guidcmp(&g, &ff_asf_command_stream)) {
395         type = AVMEDIA_TYPE_DATA;
396     } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_embed_stream_header)) {
397         test_for_ext_stream_audio = 1;
398         type                      = AVMEDIA_TYPE_UNKNOWN;
399     } else {
400         return -1;
401     }
402     ff_get_guid(pb, &g);
403     avio_skip(pb, 8); /* total_size */
404     type_specific_size = avio_rl32(pb);
405     avio_rl32(pb);
406     st->id = avio_rl16(pb) & 0x7f; /* stream id */
407     // mapping of asf ID to AV stream ID;
408     asf->asfid2avid[st->id] = s->nb_streams - 1;
409
410     avio_rl32(pb);
411
412     if (test_for_ext_stream_audio) {
413         ff_get_guid(pb, &g);
414         if (!ff_guidcmp(&g, &ff_asf_ext_stream_audio_stream)) {
415             type            = AVMEDIA_TYPE_AUDIO;
416             is_dvr_ms_audio = 1;
417             ff_get_guid(pb, &g);
418             avio_rl32(pb);
419             avio_rl32(pb);
420             avio_rl32(pb);
421             ff_get_guid(pb, &g);
422             avio_rl32(pb);
423         }
424     }
425
426     st->codec->codec_type = type;
427     if (type == AVMEDIA_TYPE_AUDIO) {
428         int ret = ff_get_wav_header(pb, st->codec, type_specific_size);
429         if (ret < 0)
430             return ret;
431         if (is_dvr_ms_audio) {
432             // codec_id and codec_tag are unreliable in dvr_ms
433             // files. Set them later by probing stream.
434             st->request_probe    = 1;
435             st->codec->codec_tag = 0;
436         }
437         if (st->codec->codec_id == AV_CODEC_ID_AAC)
438             st->need_parsing = AVSTREAM_PARSE_NONE;
439         else
440             st->need_parsing = AVSTREAM_PARSE_FULL;
441         /* We have to init the frame size at some point .... */
442         pos2 = avio_tell(pb);
443         if (size >= (pos2 + 8 - pos1 + 24)) {
444             asf_st->ds_span        = avio_r8(pb);
445             asf_st->ds_packet_size = avio_rl16(pb);
446             asf_st->ds_chunk_size  = avio_rl16(pb);
447             avio_rl16(pb);  // ds_data_size
448             avio_r8(pb);    // ds_silence_data
449         }
450         if (asf_st->ds_span > 1) {
451             if (!asf_st->ds_chunk_size                                ||
452                 (asf_st->ds_packet_size / asf_st->ds_chunk_size <= 1) ||
453                 asf_st->ds_packet_size % asf_st->ds_chunk_size)
454                 asf_st->ds_span = 0;  // disable descrambling
455         }
456     } else if (type == AVMEDIA_TYPE_VIDEO &&
457                size - (avio_tell(pb) - pos1 + 24) >= 51) {
458         avio_rl32(pb);
459         avio_rl32(pb);
460         avio_r8(pb);
461         avio_rl16(pb);        /* size */
462         sizeX             = avio_rl32(pb); /* size */
463         st->codec->width  = avio_rl32(pb);
464         st->codec->height = avio_rl32(pb);
465         /* not available for asf */
466         avio_rl16(pb); /* panes */
467         st->codec->bits_per_coded_sample = avio_rl16(pb); /* depth */
468         tag1                             = avio_rl32(pb);
469         avio_skip(pb, 20);
470         if (sizeX > 40) {
471             st->codec->extradata_size = ffio_limit(pb, sizeX - 40);
472             st->codec->extradata      = av_mallocz(st->codec->extradata_size +
473                                                    FF_INPUT_BUFFER_PADDING_SIZE);
474             avio_read(pb, st->codec->extradata, st->codec->extradata_size);
475         }
476
477         /* Extract palette from extradata if bpp <= 8 */
478         /* This code assumes that extradata contains only palette */
479         /* This is true for all paletted codecs implemented in libavcodec */
480         if (st->codec->extradata_size && (st->codec->bits_per_coded_sample <= 8)) {
481 #if HAVE_BIGENDIAN
482             int i;
483             for (i = 0; i < FFMIN(st->codec->extradata_size, AVPALETTE_SIZE) / 4; i++)
484                 asf_st->palette[i] = av_bswap32(((uint32_t *)st->codec->extradata)[i]);
485 #else
486             memcpy(asf_st->palette, st->codec->extradata,
487                    FFMIN(st->codec->extradata_size, AVPALETTE_SIZE));
488 #endif
489             asf_st->palette_changed = 1;
490         }
491
492         st->codec->codec_tag = tag1;
493         st->codec->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag1);
494         if (tag1 == MKTAG('D', 'V', 'R', ' ')) {
495             st->need_parsing = AVSTREAM_PARSE_FULL;
496             /* issue658 contains wrong w/h and MS even puts a fake seq header
497              * with wrong w/h in extradata while a correct one is in the stream.
498              * maximum lameness */
499             st->codec->width      =
500                 st->codec->height = 0;
501             av_freep(&st->codec->extradata);
502             st->codec->extradata_size = 0;
503         }
504         if (st->codec->codec_id == AV_CODEC_ID_H264)
505             st->need_parsing = AVSTREAM_PARSE_FULL_ONCE;
506     }
507     pos2 = avio_tell(pb);
508     avio_skip(pb, size - (pos2 - pos1 + 24));
509
510     return 0;
511 }
512
513 static int asf_read_ext_stream_properties(AVFormatContext *s, int64_t size)
514 {
515     ASFContext *asf = s->priv_data;
516     AVIOContext *pb = s->pb;
517     ff_asf_guid g;
518     int ext_len, payload_ext_ct, stream_ct, i;
519     uint32_t leak_rate, stream_num;
520     unsigned int stream_languageid_index;
521
522     avio_rl64(pb); // starttime
523     avio_rl64(pb); // endtime
524     leak_rate = avio_rl32(pb); // leak-datarate
525     avio_rl32(pb); // bucket-datasize
526     avio_rl32(pb); // init-bucket-fullness
527     avio_rl32(pb); // alt-leak-datarate
528     avio_rl32(pb); // alt-bucket-datasize
529     avio_rl32(pb); // alt-init-bucket-fullness
530     avio_rl32(pb); // max-object-size
531     avio_rl32(pb); // flags (reliable,seekable,no_cleanpoints?,resend-live-cleanpoints, rest of bits reserved)
532     stream_num = avio_rl16(pb); // stream-num
533
534     stream_languageid_index = avio_rl16(pb); // stream-language-id-index
535     if (stream_num < 128)
536         asf->streams[stream_num].stream_language_index = stream_languageid_index;
537
538     avio_rl64(pb); // avg frametime in 100ns units
539     stream_ct      = avio_rl16(pb); // stream-name-count
540     payload_ext_ct = avio_rl16(pb); // payload-extension-system-count
541
542     if (stream_num < 128) {
543         asf->stream_bitrates[stream_num] = leak_rate;
544         asf->streams[stream_num].payload_ext_ct = 0;
545     }
546
547     for (i = 0; i < stream_ct; i++) {
548         avio_rl16(pb);
549         ext_len = avio_rl16(pb);
550         avio_skip(pb, ext_len);
551     }
552
553     for (i = 0; i < payload_ext_ct; i++) {
554         int size;
555         ff_get_guid(pb, &g);
556         size = avio_rl16(pb);
557         ext_len = avio_rl32(pb);
558         avio_skip(pb, ext_len);
559         if (stream_num < 128 && i < FF_ARRAY_ELEMS(asf->streams[stream_num].payload)) {
560             ASFPayload *p = &asf->streams[stream_num].payload[i];
561             p->type = g[0];
562             p->size = size;
563             av_log(s, AV_LOG_DEBUG, "Payload extension %x %d\n", g[0], p->size );
564             asf->streams[stream_num].payload_ext_ct ++;
565         }
566     }
567
568     return 0;
569 }
570
571 static int asf_read_content_desc(AVFormatContext *s, int64_t size)
572 {
573     AVIOContext *pb = s->pb;
574     int len1, len2, len3, len4, len5;
575
576     len1 = avio_rl16(pb);
577     len2 = avio_rl16(pb);
578     len3 = avio_rl16(pb);
579     len4 = avio_rl16(pb);
580     len5 = avio_rl16(pb);
581     get_tag(s, "title", 0, len1, 32);
582     get_tag(s, "author", 0, len2, 32);
583     get_tag(s, "copyright", 0, len3, 32);
584     get_tag(s, "comment", 0, len4, 32);
585     avio_skip(pb, len5);
586
587     return 0;
588 }
589
590 static int asf_read_ext_content_desc(AVFormatContext *s, int64_t size)
591 {
592     AVIOContext *pb = s->pb;
593     ASFContext *asf = s->priv_data;
594     int desc_count, i, ret;
595
596     desc_count = avio_rl16(pb);
597     for (i = 0; i < desc_count; i++) {
598         int name_len, value_type, value_len;
599         char name[1024];
600
601         name_len = avio_rl16(pb);
602         if (name_len % 2)   // must be even, broken lavf versions wrote len-1
603             name_len += 1;
604         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
605             avio_skip(pb, name_len - ret);
606         value_type = avio_rl16(pb);
607         value_len  = avio_rl16(pb);
608         if (!value_type && value_len % 2)
609             value_len += 1;
610         /* My sample has that stream set to 0 maybe that mean the container.
611          * ASF stream count starts at 1. I am using 0 to the container value
612          * since it's unused. */
613         if (!strcmp(name, "AspectRatioX"))
614             asf->dar[0].num = get_value(s->pb, value_type, 32);
615         else if (!strcmp(name, "AspectRatioY"))
616             asf->dar[0].den = get_value(s->pb, value_type, 32);
617         else
618             get_tag(s, name, value_type, value_len, 32);
619     }
620
621     return 0;
622 }
623
624 static int asf_read_language_list(AVFormatContext *s, int64_t size)
625 {
626     AVIOContext *pb = s->pb;
627     ASFContext *asf = s->priv_data;
628     int j, ret;
629     int stream_count = avio_rl16(pb);
630     for (j = 0; j < stream_count; j++) {
631         char lang[6];
632         unsigned int lang_len = avio_r8(pb);
633         if ((ret = avio_get_str16le(pb, lang_len, lang,
634                                     sizeof(lang))) < lang_len)
635             avio_skip(pb, lang_len - ret);
636         if (j < 128)
637             av_strlcpy(asf->stream_languages[j], lang,
638                        sizeof(*asf->stream_languages));
639     }
640
641     return 0;
642 }
643
644 static int asf_read_metadata(AVFormatContext *s, int64_t size)
645 {
646     AVIOContext *pb = s->pb;
647     ASFContext *asf = s->priv_data;
648     int n, stream_num, name_len, value_len;
649     int ret, i;
650     n = avio_rl16(pb);
651
652     for (i = 0; i < n; i++) {
653         char name[1024];
654         int value_type;
655
656         avio_rl16(pb);  // lang_list_index
657         stream_num = avio_rl16(pb);
658         name_len   = avio_rl16(pb);
659         value_type = avio_rl16(pb); /* value_type */
660         value_len  = avio_rl32(pb);
661
662         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
663             avio_skip(pb, name_len - ret);
664         av_dlog(s, "%d stream %d name_len %2d type %d len %4d <%s>\n",
665                 i, stream_num, name_len, value_type, value_len, name);
666
667         if (!strcmp(name, "AspectRatioX")){
668             int aspect_x = get_value(s->pb, value_type, 16);
669             if(stream_num < 128)
670                 asf->dar[stream_num].num = aspect_x;
671         } else if(!strcmp(name, "AspectRatioY")){
672             int aspect_y = get_value(s->pb, value_type, 16);
673             if(stream_num < 128)
674                 asf->dar[stream_num].den = aspect_y;
675         } else {
676             get_tag(s, name, value_type, value_len, 16);
677         }
678     }
679
680     return 0;
681 }
682
683 static int asf_read_marker(AVFormatContext *s, int64_t size)
684 {
685     AVIOContext *pb = s->pb;
686     int i, count, name_len, ret;
687     char name[1024];
688
689     avio_rl64(pb);            // reserved 16 bytes
690     avio_rl64(pb);            // ...
691     count = avio_rl32(pb);    // markers count
692     avio_rl16(pb);            // reserved 2 bytes
693     name_len = avio_rl16(pb); // name length
694     for (i = 0; i < name_len; i++)
695         avio_r8(pb); // skip the name
696
697     for (i = 0; i < count; i++) {
698         int64_t pres_time;
699         int name_len;
700
701         avio_rl64(pb);             // offset, 8 bytes
702         pres_time = avio_rl64(pb); // presentation time
703         avio_rl16(pb);             // entry length
704         avio_rl32(pb);             // send time
705         avio_rl32(pb);             // flags
706         name_len = avio_rl32(pb);  // name length
707         if ((ret = avio_get_str16le(pb, name_len * 2, name,
708                                     sizeof(name))) < name_len)
709             avio_skip(pb, name_len - ret);
710         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pres_time,
711                            AV_NOPTS_VALUE, name);
712     }
713
714     return 0;
715 }
716
717 static int asf_read_header(AVFormatContext *s)
718 {
719     ASFContext *asf = s->priv_data;
720     ff_asf_guid g;
721     AVIOContext *pb = s->pb;
722     int i;
723     int64_t gsize;
724
725     ff_get_guid(pb, &g);
726     if (ff_guidcmp(&g, &ff_asf_header))
727         return AVERROR_INVALIDDATA;
728     avio_rl64(pb);
729     avio_rl32(pb);
730     avio_r8(pb);
731     avio_r8(pb);
732     memset(&asf->asfid2avid, -1, sizeof(asf->asfid2avid));
733     for (;;) {
734         uint64_t gpos = avio_tell(pb);
735         ff_get_guid(pb, &g);
736         gsize = avio_rl64(pb);
737         print_guid(&g);
738         if (!ff_guidcmp(&g, &ff_asf_data_header)) {
739             asf->data_object_offset = avio_tell(pb);
740             /* If not streaming, gsize is not unlimited (how?),
741              * and there is enough space in the file.. */
742             if (!(asf->hdr.flags & 0x01) && gsize >= 100)
743                 asf->data_object_size = gsize - 24;
744             else
745                 asf->data_object_size = (uint64_t)-1;
746             break;
747         }
748         if (gsize < 24)
749             return AVERROR_INVALIDDATA;
750         if (!ff_guidcmp(&g, &ff_asf_file_header)) {
751             int ret = asf_read_file_properties(s, gsize);
752             if (ret < 0)
753                 return ret;
754         } else if (!ff_guidcmp(&g, &ff_asf_stream_header)) {
755             asf_read_stream_properties(s, gsize);
756         } else if (!ff_guidcmp(&g, &ff_asf_comment_header)) {
757             asf_read_content_desc(s, gsize);
758         } else if (!ff_guidcmp(&g, &ff_asf_language_guid)) {
759             asf_read_language_list(s, gsize);
760         } else if (!ff_guidcmp(&g, &ff_asf_extended_content_header)) {
761             asf_read_ext_content_desc(s, gsize);
762         } else if (!ff_guidcmp(&g, &ff_asf_metadata_header)) {
763             asf_read_metadata(s, gsize);
764         } else if (!ff_guidcmp(&g, &ff_asf_metadata_library_header)) {
765             asf_read_metadata(s, gsize);
766         } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_header)) {
767             asf_read_ext_stream_properties(s, gsize);
768
769             // there could be a optional stream properties object to follow
770             // if so the next iteration will pick it up
771             continue;
772         } else if (!ff_guidcmp(&g, &ff_asf_head1_guid)) {
773             ff_get_guid(pb, &g);
774             avio_skip(pb, 6);
775             continue;
776         } else if (!ff_guidcmp(&g, &ff_asf_marker_header)) {
777             asf_read_marker(s, gsize);
778         } else if (url_feof(pb)) {
779             return AVERROR_EOF;
780         } else {
781             if (!s->keylen) {
782                 if (!ff_guidcmp(&g, &ff_asf_content_encryption)) {
783                     unsigned int len;
784                     AVPacket pkt;
785                     av_log(s, AV_LOG_WARNING,
786                            "DRM protected stream detected, decoding will likely fail!\n");
787                     len= avio_rl32(pb);
788                     av_log(s, AV_LOG_DEBUG, "Secret data:\n");
789                     av_get_packet(pb, &pkt, len); av_hex_dump_log(s, AV_LOG_DEBUG, pkt.data, pkt.size); av_free_packet(&pkt);
790                     len= avio_rl32(pb);
791                     get_tag(s, "ASF_Protection_Type", -1, len, 32);
792                     len= avio_rl32(pb);
793                     get_tag(s, "ASF_Key_ID", -1, len, 32);
794                     len= avio_rl32(pb);
795                     get_tag(s, "ASF_License_URL", -1, len, 32);
796                 } else if (!ff_guidcmp(&g, &ff_asf_ext_content_encryption)) {
797                     av_log(s, AV_LOG_WARNING,
798                            "Ext DRM protected stream detected, decoding will likely fail!\n");
799                     av_dict_set(&s->metadata, "encryption", "ASF Extended Content Encryption", 0);
800                 } else if (!ff_guidcmp(&g, &ff_asf_digital_signature)) {
801                     av_log(s, AV_LOG_INFO, "Digital signature detected!\n");
802                 }
803             }
804         }
805         if (avio_tell(pb) != gpos + gsize)
806             av_log(s, AV_LOG_DEBUG,
807                    "gpos mismatch our pos=%"PRIu64", end=%"PRId64"\n",
808                    avio_tell(pb) - gpos, gsize);
809         avio_seek(pb, gpos + gsize, SEEK_SET);
810     }
811     ff_get_guid(pb, &g);
812     avio_rl64(pb);
813     avio_r8(pb);
814     avio_r8(pb);
815     if (url_feof(pb))
816         return AVERROR_EOF;
817     asf->data_offset      = avio_tell(pb);
818     asf->packet_size_left = 0;
819
820     for (i = 0; i < 128; i++) {
821         int stream_num = asf->asfid2avid[i];
822         if (stream_num >= 0) {
823             AVStream *st = s->streams[stream_num];
824             if (!st->codec->bit_rate)
825                 st->codec->bit_rate = asf->stream_bitrates[i];
826             if (asf->dar[i].num > 0 && asf->dar[i].den > 0) {
827                 av_reduce(&st->sample_aspect_ratio.num,
828                           &st->sample_aspect_ratio.den,
829                           asf->dar[i].num, asf->dar[i].den, INT_MAX);
830             } else if ((asf->dar[0].num > 0) && (asf->dar[0].den > 0) &&
831                        // Use ASF container value if the stream doesn't set AR.
832                        (st->codec->codec_type == AVMEDIA_TYPE_VIDEO))
833                 av_reduce(&st->sample_aspect_ratio.num,
834                           &st->sample_aspect_ratio.den,
835                           asf->dar[0].num, asf->dar[0].den, INT_MAX);
836
837             av_dlog(s, "i=%d, st->codec->codec_type:%d, asf->dar %d:%d sar=%d:%d\n",
838                     i, st->codec->codec_type, asf->dar[i].num, asf->dar[i].den,
839                     st->sample_aspect_ratio.num, st->sample_aspect_ratio.den);
840
841             // copy and convert language codes to the frontend
842             if (asf->streams[i].stream_language_index < 128) {
843                 const char *rfc1766 = asf->stream_languages[asf->streams[i].stream_language_index];
844                 if (rfc1766 && strlen(rfc1766) > 1) {
845                     const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
846                     const char *iso6392       = av_convert_lang_to(primary_tag,
847                                                                    AV_LANG_ISO639_2_BIBL);
848                     if (iso6392)
849                         av_dict_set(&st->metadata, "language", iso6392, 0);
850                 }
851             }
852         }
853     }
854
855     ff_metadata_conv(&s->metadata, NULL, ff_asf_metadata_conv);
856
857     return 0;
858 }
859
860 #define DO_2BITS(bits, var, defval)             \
861     switch (bits & 3) {                         \
862     case 3:                                     \
863         var = avio_rl32(pb);                    \
864         rsize += 4;                             \
865         break;                                  \
866     case 2:                                     \
867         var = avio_rl16(pb);                    \
868         rsize += 2;                             \
869         break;                                  \
870     case 1:                                     \
871         var = avio_r8(pb);                      \
872         rsize++;                                \
873         break;                                  \
874     default:                                    \
875         var = defval;                           \
876         break;                                  \
877     }
878
879 /**
880  * Load a single ASF packet into the demuxer.
881  * @param s demux context
882  * @param pb context to read data from
883  * @return 0 on success, <0 on error
884  */
885 static int ff_asf_get_packet(AVFormatContext *s, AVIOContext *pb)
886 {
887     ASFContext *asf = s->priv_data;
888     uint32_t packet_length, padsize;
889     int rsize = 8;
890     int c, d, e, off;
891
892     // if we do not know packet size, allow skipping up to 32 kB
893     off = 32768;
894     if (asf->no_resync_search)
895         off = 3;
896     else if (s->packet_size > 0)
897         off = (avio_tell(pb) - s->data_offset) % s->packet_size + 3;
898
899     c = d = e = -1;
900     while (off-- > 0) {
901         c = d;
902         d = e;
903         e = avio_r8(pb);
904         if (c == 0x82 && !d && !e)
905             break;
906     }
907
908     if (c != 0x82) {
909         /* This code allows handling of -EAGAIN at packet boundaries (i.e.
910          * if the packet sync code above triggers -EAGAIN). This does not
911          * imply complete -EAGAIN handling support at random positions in
912          * the stream. */
913         if (pb->error == AVERROR(EAGAIN))
914             return AVERROR(EAGAIN);
915         if (!url_feof(pb))
916             av_log(s, AV_LOG_ERROR,
917                    "ff asf bad header %x  at:%"PRId64"\n", c, avio_tell(pb));
918     }
919     if ((c & 0x8f) == 0x82) {
920         if (d || e) {
921             if (!url_feof(pb))
922                 av_log(s, AV_LOG_ERROR, "ff asf bad non zero\n");
923             return AVERROR_INVALIDDATA;
924         }
925         c      = avio_r8(pb);
926         d      = avio_r8(pb);
927         rsize += 3;
928     } else if(!url_feof(pb)) {
929         avio_seek(pb, -1, SEEK_CUR); // FIXME
930     }
931
932     asf->packet_flags    = c;
933     asf->packet_property = d;
934
935     DO_2BITS(asf->packet_flags >> 5, packet_length, s->packet_size);
936     DO_2BITS(asf->packet_flags >> 1, padsize, 0); // sequence ignored
937     DO_2BITS(asf->packet_flags >> 3, padsize, 0); // padding length
938
939     // the following checks prevent overflows and infinite loops
940     if (!packet_length || packet_length >= (1U << 29)) {
941         av_log(s, AV_LOG_ERROR,
942                "invalid packet_length %d at:%"PRId64"\n",
943                packet_length, avio_tell(pb));
944         return AVERROR_INVALIDDATA;
945     }
946     if (padsize >= packet_length) {
947         av_log(s, AV_LOG_ERROR,
948                "invalid padsize %d at:%"PRId64"\n", padsize, avio_tell(pb));
949         return AVERROR_INVALIDDATA;
950     }
951
952     asf->packet_timestamp = avio_rl32(pb);
953     avio_rl16(pb); /* duration */
954     // rsize has at least 11 bytes which have to be present
955
956     if (asf->packet_flags & 0x01) {
957         asf->packet_segsizetype = avio_r8(pb);
958         rsize++;
959         asf->packet_segments = asf->packet_segsizetype & 0x3f;
960     } else {
961         asf->packet_segments    = 1;
962         asf->packet_segsizetype = 0x80;
963     }
964     if (rsize > packet_length - padsize) {
965         asf->packet_size_left = 0;
966         av_log(s, AV_LOG_ERROR,
967                "invalid packet header length %d for pktlen %d-%d at %"PRId64"\n",
968                rsize, packet_length, padsize, avio_tell(pb));
969         return AVERROR_INVALIDDATA;
970     }
971     asf->packet_size_left = packet_length - padsize - rsize;
972     if (packet_length < asf->hdr.min_pktsize)
973         padsize += asf->hdr.min_pktsize - packet_length;
974     asf->packet_padsize = padsize;
975     av_dlog(s, "packet: size=%d padsize=%d  left=%d\n",
976             s->packet_size, asf->packet_padsize, asf->packet_size_left);
977     return 0;
978 }
979
980 /**
981  *
982  * @return <0 if error
983  */
984 static int asf_read_frame_header(AVFormatContext *s, AVIOContext *pb)
985 {
986     ASFContext *asf = s->priv_data;
987     ASFStream *asfst;
988     int rsize       = 1;
989     int num         = avio_r8(pb);
990     int i;
991     int64_t ts0, ts1 av_unused;
992
993     asf->packet_segments--;
994     asf->packet_key_frame = num >> 7;
995     asf->stream_index     = asf->asfid2avid[num & 0x7f];
996     asfst                 = &asf->streams[num & 0x7f];
997     // sequence should be ignored!
998     DO_2BITS(asf->packet_property >> 4, asf->packet_seq, 0);
999     DO_2BITS(asf->packet_property >> 2, asf->packet_frag_offset, 0);
1000     DO_2BITS(asf->packet_property, asf->packet_replic_size, 0);
1001     av_dlog(asf, "key:%d stream:%d seq:%d offset:%d replic_size:%d\n",
1002             asf->packet_key_frame, asf->stream_index, asf->packet_seq,
1003             asf->packet_frag_offset, asf->packet_replic_size);
1004     if (rsize+(int64_t)asf->packet_replic_size > asf->packet_size_left) {
1005         av_log(s, AV_LOG_ERROR, "packet_replic_size %d is invalid\n", asf->packet_replic_size);
1006         return AVERROR_INVALIDDATA;
1007     }
1008     if (asf->packet_replic_size >= 8) {
1009         int64_t end = avio_tell(pb) + asf->packet_replic_size;
1010         AVRational aspect;
1011         asf->packet_obj_size = avio_rl32(pb);
1012         if (asf->packet_obj_size >= (1 << 24) || asf->packet_obj_size <= 0) {
1013             av_log(s, AV_LOG_ERROR, "packet_obj_size invalid\n");
1014             return AVERROR_INVALIDDATA;
1015         }
1016         asf->packet_frag_timestamp = avio_rl32(pb); // timestamp
1017
1018         for (i = 0; i < asfst->payload_ext_ct; i++) {
1019             ASFPayload *p = &asfst->payload[i];
1020             int size = p->size;
1021             int64_t payend;
1022             if (size == 0xFFFF)
1023                 size = avio_rl16(pb);
1024             payend = avio_tell(pb) + size;
1025             if (payend > end) {
1026                 av_log(s, AV_LOG_ERROR, "too long payload\n");
1027                 break;
1028             }
1029             switch (p->type) {
1030             case 0x50:
1031 //              duration = avio_rl16(pb);
1032                 break;
1033             case 0x54:
1034                 aspect.num = avio_r8(pb);
1035                 aspect.den = avio_r8(pb);
1036                 if (aspect.num > 0 && aspect.den > 0 && asf->stream_index >= 0) {
1037                     s->streams[asf->stream_index]->sample_aspect_ratio = aspect;
1038                 }
1039                 break;
1040             case 0x2A:
1041                 avio_skip(pb, 8);
1042                 ts0 = avio_rl64(pb);
1043                 ts1 = avio_rl64(pb);
1044                 if (ts0!= -1) asf->packet_frag_timestamp = ts0/10000;
1045                 else          asf->packet_frag_timestamp = AV_NOPTS_VALUE;
1046                 break;
1047             case 0x5B:
1048             case 0xB7:
1049             case 0xCC:
1050             case 0xC0:
1051             case 0xA0:
1052                 //unknown
1053                 break;
1054             }
1055             avio_seek(pb, payend, SEEK_SET);
1056         }
1057
1058         avio_seek(pb, end, SEEK_SET);
1059         rsize += asf->packet_replic_size; // FIXME - check validity
1060     } else if (asf->packet_replic_size == 1) {
1061         // multipacket - frag_offset is beginning timestamp
1062         asf->packet_time_start     = asf->packet_frag_offset;
1063         asf->packet_frag_offset    = 0;
1064         asf->packet_frag_timestamp = asf->packet_timestamp;
1065
1066         asf->packet_time_delta = avio_r8(pb);
1067         rsize++;
1068     } else if (asf->packet_replic_size != 0) {
1069         av_log(s, AV_LOG_ERROR, "unexpected packet_replic_size of %d\n",
1070                asf->packet_replic_size);
1071         return AVERROR_INVALIDDATA;
1072     }
1073     if (asf->packet_flags & 0x01) {
1074         DO_2BITS(asf->packet_segsizetype >> 6, asf->packet_frag_size, 0); // 0 is illegal
1075         if (rsize > asf->packet_size_left) {
1076             av_log(s, AV_LOG_ERROR, "packet_replic_size is invalid\n");
1077             return AVERROR_INVALIDDATA;
1078         } else if (asf->packet_frag_size > asf->packet_size_left - rsize) {
1079             if (asf->packet_frag_size > asf->packet_size_left - rsize + asf->packet_padsize) {
1080                 av_log(s, AV_LOG_ERROR, "packet_frag_size is invalid (%d-%d)\n",
1081                        asf->packet_size_left, rsize);
1082                 return AVERROR_INVALIDDATA;
1083             } else {
1084                 int diff = asf->packet_frag_size - (asf->packet_size_left - rsize);
1085                 asf->packet_size_left += diff;
1086                 asf->packet_padsize   -= diff;
1087             }
1088         }
1089     } else {
1090         asf->packet_frag_size = asf->packet_size_left - rsize;
1091     }
1092     if (asf->packet_replic_size == 1) {
1093         asf->packet_multi_size = asf->packet_frag_size;
1094         if (asf->packet_multi_size > asf->packet_size_left)
1095             return AVERROR_INVALIDDATA;
1096     }
1097     asf->packet_size_left -= rsize;
1098
1099     return 0;
1100 }
1101
1102 /**
1103  * Parse data from individual ASF packets (which were previously loaded
1104  * with asf_get_packet()).
1105  * @param s demux context
1106  * @param pb context to read data from
1107  * @param pkt pointer to store packet data into
1108  * @return 0 if data was stored in pkt, <0 on error or 1 if more ASF
1109  *          packets need to be loaded (through asf_get_packet())
1110  */
1111 static int ff_asf_parse_packet(AVFormatContext *s, AVIOContext *pb, AVPacket *pkt)
1112 {
1113     ASFContext *asf   = s->priv_data;
1114     ASFStream *asf_st = 0;
1115     for (;;) {
1116         int ret;
1117         if (url_feof(pb))
1118             return AVERROR_EOF;
1119
1120         if (asf->packet_size_left < FRAME_HEADER_SIZE ||
1121             asf->packet_segments < 1) {
1122             int ret = asf->packet_size_left + asf->packet_padsize;
1123
1124             assert(ret >= 0);
1125             /* fail safe */
1126             avio_skip(pb, ret);
1127
1128             asf->packet_pos = avio_tell(pb);
1129             if (asf->data_object_size != (uint64_t)-1 &&
1130                 (asf->packet_pos - asf->data_object_offset >= asf->data_object_size))
1131                 return AVERROR_EOF;  /* Do not exceed the size of the data object */
1132             return 1;
1133         }
1134         if (asf->packet_time_start == 0) {
1135             if (asf_read_frame_header(s, pb) < 0) {
1136                 asf->packet_segments = 0;
1137                 continue;
1138             }
1139             if (asf->stream_index < 0 ||
1140                 s->streams[asf->stream_index]->discard >= AVDISCARD_ALL ||
1141                 (!asf->packet_key_frame &&
1142                  s->streams[asf->stream_index]->discard >= AVDISCARD_NONKEY)) {
1143                 asf->packet_time_start = 0;
1144                 /* unhandled packet (should not happen) */
1145                 avio_skip(pb, asf->packet_frag_size);
1146                 asf->packet_size_left -= asf->packet_frag_size;
1147                 if (asf->stream_index < 0)
1148                     av_log(s, AV_LOG_ERROR, "ff asf skip %d (unknown stream)\n",
1149                            asf->packet_frag_size);
1150                 continue;
1151             }
1152             asf->asf_st = s->streams[asf->stream_index]->priv_data;
1153         }
1154         asf_st = asf->asf_st;
1155         av_assert0(asf_st);
1156
1157         if (asf->packet_replic_size == 1) {
1158             // frag_offset is here used as the beginning timestamp
1159             asf->packet_frag_timestamp = asf->packet_time_start;
1160             asf->packet_time_start    += asf->packet_time_delta;
1161             asf->packet_obj_size       = asf->packet_frag_size = avio_r8(pb);
1162             asf->packet_size_left--;
1163             asf->packet_multi_size--;
1164             if (asf->packet_multi_size < asf->packet_obj_size) {
1165                 asf->packet_time_start = 0;
1166                 avio_skip(pb, asf->packet_multi_size);
1167                 asf->packet_size_left -= asf->packet_multi_size;
1168                 continue;
1169             }
1170             asf->packet_multi_size -= asf->packet_obj_size;
1171         }
1172         if (asf_st->frag_offset + asf->packet_frag_size <= asf_st->pkt.size &&
1173             asf_st->frag_offset + asf->packet_frag_size > asf->packet_obj_size) {
1174             av_log(s, AV_LOG_INFO, "ignoring invalid packet_obj_size (%d %d %d %d)\n",
1175                    asf_st->frag_offset, asf->packet_frag_size,
1176                    asf->packet_obj_size, asf_st->pkt.size);
1177             asf->packet_obj_size = asf_st->pkt.size;
1178         }
1179
1180         if (asf_st->pkt.size != asf->packet_obj_size ||
1181             // FIXME is this condition sufficient?
1182             asf_st->frag_offset + asf->packet_frag_size > asf_st->pkt.size) {
1183             if (asf_st->pkt.data) {
1184                 av_log(s, AV_LOG_INFO,
1185                        "freeing incomplete packet size %d, new %d\n",
1186                        asf_st->pkt.size, asf->packet_obj_size);
1187                 asf_st->frag_offset = 0;
1188                 av_free_packet(&asf_st->pkt);
1189             }
1190             /* new packet */
1191             av_new_packet(&asf_st->pkt, asf->packet_obj_size);
1192             asf_st->seq              = asf->packet_seq;
1193             asf_st->pkt.dts          = asf->packet_frag_timestamp - asf->hdr.preroll;
1194             asf_st->pkt.stream_index = asf->stream_index;
1195             asf_st->pkt.pos          = asf_st->packet_pos = asf->packet_pos;
1196
1197             if (asf_st->pkt.data && asf_st->palette_changed) {
1198                 uint8_t *pal;
1199                 pal = av_packet_new_side_data(&asf_st->pkt, AV_PKT_DATA_PALETTE,
1200                                               AVPALETTE_SIZE);
1201                 if (!pal) {
1202                     av_log(s, AV_LOG_ERROR, "Cannot append palette to packet\n");
1203                 } else {
1204                     memcpy(pal, asf_st->palette, AVPALETTE_SIZE);
1205                     asf_st->palette_changed = 0;
1206                 }
1207             }
1208             av_dlog(asf, "new packet: stream:%d key:%d packet_key:%d audio:%d size:%d\n",
1209                     asf->stream_index, asf->packet_key_frame,
1210                     asf_st->pkt.flags & AV_PKT_FLAG_KEY,
1211                     s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO,
1212                     asf->packet_obj_size);
1213             if (s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO)
1214                 asf->packet_key_frame = 1;
1215             if (asf->packet_key_frame)
1216                 asf_st->pkt.flags |= AV_PKT_FLAG_KEY;
1217         }
1218
1219         /* read data */
1220         av_dlog(asf, "READ PACKET s:%d  os:%d  o:%d,%d  l:%d   DATA:%p\n",
1221                 s->packet_size, asf_st->pkt.size, asf->packet_frag_offset,
1222                 asf_st->frag_offset, asf->packet_frag_size, asf_st->pkt.data);
1223         asf->packet_size_left -= asf->packet_frag_size;
1224         if (asf->packet_size_left < 0)
1225             continue;
1226
1227         if (asf->packet_frag_offset >= asf_st->pkt.size ||
1228             asf->packet_frag_size > asf_st->pkt.size - asf->packet_frag_offset) {
1229             av_log(s, AV_LOG_ERROR,
1230                    "packet fragment position invalid %u,%u not in %u\n",
1231                    asf->packet_frag_offset, asf->packet_frag_size,
1232                    asf_st->pkt.size);
1233             continue;
1234         }
1235
1236         ret = avio_read(pb, asf_st->pkt.data + asf->packet_frag_offset,
1237                         asf->packet_frag_size);
1238         if (ret != asf->packet_frag_size) {
1239             if (ret < 0 || asf->packet_frag_offset + ret == 0)
1240                 return ret < 0 ? ret : AVERROR_EOF;
1241
1242             if (asf_st->ds_span > 1) {
1243                 // scrambling, we can either drop it completely or fill the remainder
1244                 // TODO: should we fill the whole packet instead of just the current
1245                 // fragment?
1246                 memset(asf_st->pkt.data + asf->packet_frag_offset + ret, 0,
1247                        asf->packet_frag_size - ret);
1248                 ret = asf->packet_frag_size;
1249             } else {
1250                 // no scrambling, so we can return partial packets
1251                 av_shrink_packet(&asf_st->pkt, asf->packet_frag_offset + ret);
1252             }
1253         }
1254         if (s->key && s->keylen == 20)
1255             ff_asfcrypt_dec(s->key, asf_st->pkt.data + asf->packet_frag_offset,
1256                             ret);
1257         asf_st->frag_offset += ret;
1258         /* test if whole packet is read */
1259         if (asf_st->frag_offset == asf_st->pkt.size) {
1260             // workaround for macroshit radio DVR-MS files
1261             if (s->streams[asf->stream_index]->codec->codec_id == AV_CODEC_ID_MPEG2VIDEO &&
1262                 asf_st->pkt.size > 100) {
1263                 int i;
1264                 for (i = 0; i < asf_st->pkt.size && !asf_st->pkt.data[i]; i++)
1265                     ;
1266                 if (i == asf_st->pkt.size) {
1267                     av_log(s, AV_LOG_DEBUG, "discarding ms fart\n");
1268                     asf_st->frag_offset = 0;
1269                     av_free_packet(&asf_st->pkt);
1270                     continue;
1271                 }
1272             }
1273
1274             /* return packet */
1275             if (asf_st->ds_span > 1) {
1276                 if (asf_st->pkt.size != asf_st->ds_packet_size * asf_st->ds_span) {
1277                     av_log(s, AV_LOG_ERROR,
1278                            "pkt.size != ds_packet_size * ds_span (%d %d %d)\n",
1279                            asf_st->pkt.size, asf_st->ds_packet_size,
1280                            asf_st->ds_span);
1281                 } else {
1282                     /* packet descrambling */
1283                     uint8_t *newdata = av_malloc(asf_st->pkt.size +
1284                                                  FF_INPUT_BUFFER_PADDING_SIZE);
1285                     if (newdata) {
1286                         int offset = 0;
1287                         memset(newdata + asf_st->pkt.size, 0,
1288                                FF_INPUT_BUFFER_PADDING_SIZE);
1289                         while (offset < asf_st->pkt.size) {
1290                             int off = offset / asf_st->ds_chunk_size;
1291                             int row = off / asf_st->ds_span;
1292                             int col = off % asf_st->ds_span;
1293                             int idx = row + col * asf_st->ds_packet_size / asf_st->ds_chunk_size;
1294                             assert(offset + asf_st->ds_chunk_size <= asf_st->pkt.size);
1295                             assert(idx + 1 <= asf_st->pkt.size / asf_st->ds_chunk_size);
1296                             memcpy(newdata + offset,
1297                                    asf_st->pkt.data + idx * asf_st->ds_chunk_size,
1298                                    asf_st->ds_chunk_size);
1299                             offset += asf_st->ds_chunk_size;
1300                         }
1301                         av_free(asf_st->pkt.data);
1302                         asf_st->pkt.data = newdata;
1303                     }
1304                 }
1305             }
1306             asf_st->frag_offset         = 0;
1307             *pkt                        = asf_st->pkt;
1308             asf_st->pkt.size            = 0;
1309             asf_st->pkt.data            = 0;
1310             asf_st->pkt.side_data_elems = 0;
1311             asf_st->pkt.side_data       = NULL;
1312             break; // packet completed
1313         }
1314     }
1315     return 0;
1316 }
1317
1318 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1319 {
1320     ASFContext *asf = s->priv_data;
1321
1322     for (;;) {
1323         int ret;
1324
1325         /* parse cached packets, if any */
1326         if ((ret = ff_asf_parse_packet(s, s->pb, pkt)) <= 0)
1327             return ret;
1328         if ((ret = ff_asf_get_packet(s, s->pb)) < 0)
1329             assert(asf->packet_size_left < FRAME_HEADER_SIZE ||
1330                    asf->packet_segments < 1);
1331         asf->packet_time_start = 0;
1332     }
1333 }
1334
1335 // Added to support seeking after packets have been read
1336 // If information is not reset, read_packet fails due to
1337 // leftover information from previous reads
1338 static void asf_reset_header(AVFormatContext *s)
1339 {
1340     ASFContext *asf = s->priv_data;
1341     ASFStream *asf_st;
1342     int i;
1343
1344     asf->packet_size_left      = 0;
1345     asf->packet_segments       = 0;
1346     asf->packet_flags          = 0;
1347     asf->packet_property       = 0;
1348     asf->packet_timestamp      = 0;
1349     asf->packet_segsizetype    = 0;
1350     asf->packet_segments       = 0;
1351     asf->packet_seq            = 0;
1352     asf->packet_replic_size    = 0;
1353     asf->packet_key_frame      = 0;
1354     asf->packet_padsize        = 0;
1355     asf->packet_frag_offset    = 0;
1356     asf->packet_frag_size      = 0;
1357     asf->packet_frag_timestamp = 0;
1358     asf->packet_multi_size     = 0;
1359     asf->packet_obj_size       = 0;
1360     asf->packet_time_delta     = 0;
1361     asf->packet_time_start     = 0;
1362
1363     for (i = 0; i < s->nb_streams; i++) {
1364         asf_st = s->streams[i]->priv_data;
1365         if (!asf_st)
1366             continue;
1367         av_free_packet(&asf_st->pkt);
1368         asf_st->frag_offset = 0;
1369         asf_st->seq         = 0;
1370     }
1371     asf->asf_st = NULL;
1372 }
1373
1374 static int asf_read_close(AVFormatContext *s)
1375 {
1376     asf_reset_header(s);
1377
1378     return 0;
1379 }
1380
1381 static int64_t asf_read_pts(AVFormatContext *s, int stream_index,
1382                             int64_t *ppos, int64_t pos_limit)
1383 {
1384     AVPacket pkt1, *pkt = &pkt1;
1385     ASFStream *asf_st;
1386     int64_t pts;
1387     int64_t pos = *ppos;
1388     int i;
1389     int64_t start_pos[ASF_MAX_STREAMS];
1390
1391     for (i = 0; i < s->nb_streams; i++)
1392         start_pos[i] = pos;
1393
1394     if (s->packet_size > 0)
1395         pos = (pos + s->packet_size - 1 - s->data_offset) /
1396               s->packet_size * s->packet_size +
1397               s->data_offset;
1398     *ppos = pos;
1399     if (avio_seek(s->pb, pos, SEEK_SET) < 0)
1400         return AV_NOPTS_VALUE;
1401
1402     asf_reset_header(s);
1403     for (;;) {
1404         if (av_read_frame(s, pkt) < 0) {
1405             av_log(s, AV_LOG_INFO, "asf_read_pts failed\n");
1406             return AV_NOPTS_VALUE;
1407         }
1408
1409         pts = pkt->dts;
1410
1411         av_free_packet(pkt);
1412         if (pkt->flags & AV_PKT_FLAG_KEY) {
1413             i = pkt->stream_index;
1414
1415             asf_st = s->streams[i]->priv_data;
1416             av_assert0(asf_st);
1417
1418 //            assert((asf_st->packet_pos - s->data_offset) % s->packet_size == 0);
1419             pos = asf_st->packet_pos;
1420
1421             av_add_index_entry(s->streams[i], pos, pts, pkt->size,
1422                                pos - start_pos[i] + 1, AVINDEX_KEYFRAME);
1423             start_pos[i] = asf_st->packet_pos + 1;
1424
1425             if (pkt->stream_index == stream_index)
1426                 break;
1427         }
1428     }
1429
1430     *ppos = pos;
1431     return pts;
1432 }
1433
1434 static void asf_build_simple_index(AVFormatContext *s, int stream_index)
1435 {
1436     ff_asf_guid g;
1437     ASFContext *asf     = s->priv_data;
1438     int64_t current_pos = avio_tell(s->pb);
1439
1440     if(avio_seek(s->pb, asf->data_object_offset + asf->data_object_size, SEEK_SET) < 0) {
1441         asf->index_read= -1;
1442         return;
1443     }
1444
1445     ff_get_guid(s->pb, &g);
1446
1447     /* the data object can be followed by other top-level objects,
1448      * skip them until the simple index object is reached */
1449     while (ff_guidcmp(&g, &ff_asf_simple_index_header)) {
1450         int64_t gsize = avio_rl64(s->pb);
1451         if (gsize < 24 || url_feof(s->pb)) {
1452             avio_seek(s->pb, current_pos, SEEK_SET);
1453             asf->index_read= -1;
1454             return;
1455         }
1456         avio_skip(s->pb, gsize - 24);
1457         ff_get_guid(s->pb, &g);
1458     }
1459
1460     {
1461         int64_t itime, last_pos = -1;
1462         int pct, ict;
1463         int i;
1464         int64_t av_unused gsize = avio_rl64(s->pb);
1465         ff_get_guid(s->pb, &g);
1466         itime = avio_rl64(s->pb);
1467         pct   = avio_rl32(s->pb);
1468         ict   = avio_rl32(s->pb);
1469         av_log(s, AV_LOG_DEBUG,
1470                "itime:0x%"PRIx64", pct:%d, ict:%d\n", itime, pct, ict);
1471
1472         for (i = 0; i < ict; i++) {
1473             int pktnum        = avio_rl32(s->pb);
1474             int pktct         = avio_rl16(s->pb);
1475             int64_t pos       = s->data_offset + s->packet_size * (int64_t)pktnum;
1476             int64_t index_pts = FFMAX(av_rescale(itime, i, 10000) - asf->hdr.preroll, 0);
1477
1478             if (pos != last_pos) {
1479                 av_log(s, AV_LOG_DEBUG, "pktnum:%d, pktct:%d  pts: %"PRId64"\n",
1480                        pktnum, pktct, index_pts);
1481                 av_add_index_entry(s->streams[stream_index], pos, index_pts,
1482                                    s->packet_size, 0, AVINDEX_KEYFRAME);
1483                 last_pos = pos;
1484             }
1485         }
1486         asf->index_read = ict > 1;
1487     }
1488     avio_seek(s->pb, current_pos, SEEK_SET);
1489 }
1490
1491 static int asf_read_seek(AVFormatContext *s, int stream_index,
1492                          int64_t pts, int flags)
1493 {
1494     ASFContext *asf = s->priv_data;
1495     AVStream *st    = s->streams[stream_index];
1496
1497     if (s->packet_size <= 0)
1498         return -1;
1499
1500     /* Try using the protocol's read_seek if available */
1501     if (s->pb) {
1502         int ret = avio_seek_time(s->pb, stream_index, pts, flags);
1503         if (ret >= 0)
1504             asf_reset_header(s);
1505         if (ret != AVERROR(ENOSYS))
1506             return ret;
1507     }
1508
1509     if (!asf->index_read)
1510         asf_build_simple_index(s, stream_index);
1511
1512     if ((asf->index_read > 0 && st->index_entries)) {
1513         int index = av_index_search_timestamp(st, pts, flags);
1514         if (index >= 0) {
1515             /* find the position */
1516             uint64_t pos = st->index_entries[index].pos;
1517
1518             /* do the seek */
1519             av_log(s, AV_LOG_DEBUG, "SEEKTO: %"PRId64"\n", pos);
1520             if(avio_seek(s->pb, pos, SEEK_SET) < 0)
1521                 return -1;
1522             asf_reset_header(s);
1523             return 0;
1524         }
1525     }
1526     /* no index or seeking by index failed */
1527     if (ff_seek_frame_binary(s, stream_index, pts, flags) < 0)
1528         return -1;
1529     asf_reset_header(s);
1530     return 0;
1531 }
1532
1533 AVInputFormat ff_asf_demuxer = {
1534     .name           = "asf",
1535     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1536     .priv_data_size = sizeof(ASFContext),
1537     .read_probe     = asf_probe,
1538     .read_header    = asf_read_header,
1539     .read_packet    = asf_read_packet,
1540     .read_close     = asf_read_close,
1541     .read_seek      = asf_read_seek,
1542     .read_timestamp = asf_read_pts,
1543     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1544     .priv_class     = &asf_class,
1545 };