asfdec: check avio_skip in asf_read_simple_index
[ffmpeg.git] / libavformat / asfdec.c
1 /*
2  * Microsoft Advanced Streaming Format demuxer
3  * Copyright (c) 2014 Alexandra Hájková
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/attributes.h"
23 #include "libavutil/avassert.h"
24 #include "libavutil/avstring.h"
25 #include "libavutil/bswap.h"
26 #include "libavutil/common.h"
27 #include "libavutil/dict.h"
28 #include "libavutil/internal.h"
29 #include "libavutil/mathematics.h"
30 #include "libavutil/opt.h"
31 #include "libavutil/time_internal.h"
32
33 #include "avformat.h"
34 #include "avio_internal.h"
35 #include "avlanguage.h"
36 #include "id3v2.h"
37 #include "internal.h"
38 #include "riff.h"
39 #include "asf.h"
40 #include "asfcrypt.h"
41
42 #define ASF_BOOL                              0x2
43 #define ASF_WORD                              0x5
44 #define ASF_GUID                              0x6
45 #define ASF_DWORD                             0x3
46 #define ASF_QWORD                             0x4
47 #define ASF_UNICODE                           0x0
48 #define ASF_FLAG_BROADCAST                    0x1
49 #define ASF_BYTE_ARRAY                        0x1
50 #define ASF_TYPE_AUDIO                        0x2
51 #define ASF_TYPE_VIDEO                        0x1
52 #define ASF_STREAM_NUM                        0x7F
53 #define ASF_MAX_STREAMS                       128
54 #define BMP_HEADER_SIZE                       40
55 #define ASF_NUM_OF_PAYLOADS                   0x3F
56 #define ASF_ERROR_CORRECTION_LENGTH_TYPE      0x60
57 #define ASF_PACKET_ERROR_CORRECTION_DATA_SIZE 0x2
58
59 typedef struct GUIDParseTable {
60     const char *name;
61     ff_asf_guid guid;
62     int (*read_object)(AVFormatContext *, const struct GUIDParseTable *);
63     int is_subobject;
64 } GUIDParseTable;
65
66 typedef struct ASFPacket {
67     AVPacket avpkt;
68     int64_t dts;
69     uint32_t frame_num; // ASF payloads with the same number are parts of the same frame
70     int flags;
71     int data_size;
72     int duration;
73     int size_left;
74     uint8_t stream_index;
75 } ASFPacket;
76
77 typedef struct ASFStream {
78     uint8_t stream_index; // from packet header
79     int index;  // stream index in AVFormatContext, set in asf_read_stream_properties
80     int type;
81     int indexed; // added index entries from the Simple Index Object or not
82     int8_t span;   // for deinterleaving
83     uint16_t virtual_pkt_len;
84     uint16_t virtual_chunk_len;
85     int16_t lang_idx;
86     ASFPacket pkt;
87 } ASFStream;
88
89 typedef struct ASFStreamData{
90     char langs[32];
91     AVDictionary *asf_met; // for storing per-stream metadata
92     AVRational aspect_ratio;
93 } ASFStreamData;
94
95 typedef struct ASFContext {
96     int data_reached;
97     int is_simple_index; // is simple index present or not 1/0
98     int is_header;
99
100     uint64_t preroll;
101     uint64_t nb_packets; // ASF packets
102     uint32_t packet_size;
103     int64_t send_time;
104     int duration;
105
106     uint32_t b_flags;    // flags with broadcast flag
107     uint32_t prop_flags; // file properties object flags
108
109     uint64_t data_size; // data object size
110     uint64_t unknown_size; // size of the unknown object
111
112     int64_t offset; // offset of the current object
113
114     int64_t data_offset;
115     int64_t first_packet_offset; // packet offset
116     int64_t unknown_offset;   // for top level header objects or subobjects without specified behavior
117
118     // ASF file must not contain more than 128 streams according to the specification
119     ASFStream *asf_st[ASF_MAX_STREAMS];
120     ASFStreamData asf_sd[ASF_MAX_STREAMS];
121     int nb_streams;
122
123     int stream_index; // from packet header, for the subpayload case
124
125     // packet parameteres
126     uint64_t sub_header_offset; // offset of subplayload header
127     int64_t sub_dts;
128     uint8_t dts_delta; // for subpayloads
129     uint32_t packet_size_internal; // packet size stored inside ASFPacket, can be 0
130     int64_t packet_offset; // offset of the current packet inside Data Object
131     uint32_t pad_len; // padding after payload
132     uint32_t rep_data_len;
133
134     // packet state
135     uint64_t sub_left;  // subpayloads left or not
136     unsigned int nb_sub; // number of subpayloads read so far from the current ASF packet
137     uint16_t mult_sub_len; // total length of subpayloads array inside multiple payload
138     uint64_t nb_mult_left; // multiple payloads left
139     int return_subpayload;
140     enum {
141         PARSE_PACKET_HEADER,
142         READ_SINGLE,
143         READ_MULTI,
144         READ_MULTI_SUB
145     } state;
146 } ASFContext;
147
148 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size);
149 static const GUIDParseTable *find_guid(ff_asf_guid guid);
150
151 static int asf_probe(AVProbeData *pd)
152 {
153     /* check file header */
154     if (!ff_guidcmp(pd->buf, &ff_asf_header))
155         return AVPROBE_SCORE_MAX;
156     else
157         return 0;
158 }
159
160 static void swap_guid(ff_asf_guid guid)
161 {
162     FFSWAP(unsigned char, guid[0], guid[3]);
163     FFSWAP(unsigned char, guid[1], guid[2]);
164     FFSWAP(unsigned char, guid[4], guid[5]);
165     FFSWAP(unsigned char, guid[6], guid[7]);
166 }
167
168 static void align_position(AVIOContext *pb,  int64_t offset, uint64_t size)
169 {
170     if (avio_tell(pb) != offset + size)
171         avio_seek(pb, offset + size, SEEK_SET);
172 }
173
174 static int asf_read_unknown(AVFormatContext *s, const GUIDParseTable *g)
175 {
176     ASFContext *asf = s->priv_data;
177     AVIOContext *pb = s->pb;
178     uint64_t size   = avio_rl64(pb);
179     int ret;
180
181     if (size > INT64_MAX)
182         return AVERROR_INVALIDDATA;
183
184     if (asf->is_header)
185         asf->unknown_size = size;
186     asf->is_header = 0;
187     if (!g->is_subobject) {
188         if (!(ret = strcmp(g->name, "Header Extension")))
189             avio_skip(pb, 22); // skip reserved fields and Data Size
190         if ((ret = detect_unknown_subobject(s, asf->unknown_offset,
191                                             asf->unknown_size)) < 0)
192             return ret;
193     } else
194         avio_skip(pb, size - 24);
195
196     return 0;
197 }
198
199 static int get_asf_string(AVIOContext *pb, int maxlen, char *buf, int buflen)
200 {
201     char *q = buf;
202     int ret = 0;
203     if (buflen <= 0)
204         return AVERROR(EINVAL);
205     while (ret + 1 < maxlen) {
206         uint8_t tmp;
207         uint32_t ch;
208         GET_UTF16(ch, (ret += 2) <= maxlen ? avio_rl16(pb) : 0, break;);
209         PUT_UTF8(ch, tmp, if (q - buf < buflen - 1) *q++ = tmp;)
210     }
211     *q = 0;
212
213     return ret;
214 }
215
216 static int asf_read_marker(AVFormatContext *s, const GUIDParseTable *g)
217 {
218     ASFContext *asf = s->priv_data;
219     AVIOContext *pb = s->pb;
220     uint64_t size   = avio_rl64(pb);
221     int i, nb_markers, ret;
222     size_t len;
223     char name[1024];
224
225     avio_skip(pb, 8);
226     avio_skip(pb, 8); // skip reserved GUID
227     nb_markers = avio_rl32(pb);
228     avio_skip(pb, 2); // skip reserved field
229     len = avio_rl16(pb);
230     for (i = 0; i < len; i++)
231         avio_skip(pb, 1);
232
233     for (i = 0; i < nb_markers; i++) {
234         int64_t pts;
235
236         avio_skip(pb, 8);
237         pts = avio_rl64(pb);
238         pts -= asf->preroll * 10000;
239         avio_skip(pb, 2); // entry length
240         avio_skip(pb, 4); // send time
241         avio_skip(pb, 4); // flags
242         len = avio_rl32(pb);
243
244         if ((ret = avio_get_str16le(pb, len, name,
245                                     sizeof(name))) < len)
246             avio_skip(pb, len - ret);
247         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pts,
248                            AV_NOPTS_VALUE, name);
249     }
250     align_position(pb, asf->offset, size);
251
252     return 0;
253 }
254
255 static int asf_read_metadata(AVFormatContext *s, const char *title, uint16_t len,
256                              unsigned char *ch, uint16_t buflen)
257 {
258     AVIOContext *pb = s->pb;
259
260     avio_get_str16le(pb, len, ch, buflen);
261     if (ch[0]) {
262         if (av_dict_set(&s->metadata, title, ch, 0) < 0)
263             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
264     }
265
266     return 0;
267 }
268
269 static int asf_read_value(AVFormatContext *s, const uint8_t *name,
270                           uint16_t val_len, int type, AVDictionary **met)
271 {
272     int ret;
273     uint8_t *value;
274     uint16_t buflen = 2 * val_len + 1;
275     AVIOContext *pb = s->pb;
276
277     value = av_malloc(buflen);
278     if (!value)
279         return AVERROR(ENOMEM);
280     if (type == ASF_UNICODE) {
281         // get_asf_string reads UTF-16 and converts it to UTF-8 which needs longer buffer
282         if ((ret = get_asf_string(pb, val_len, value, buflen)) < 0)
283             goto failed;
284         if (av_dict_set(met, name, value, 0) < 0)
285             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
286     } else {
287         char buf[256];
288         if (val_len > sizeof(buf)) {
289             ret = AVERROR_INVALIDDATA;
290             goto failed;
291         }
292         if ((ret = avio_read(pb, value, val_len)) < 0)
293             goto failed;
294         if (ret < 2 * val_len)
295             value[ret] = '\0';
296         else
297             value[2 * val_len - 1] = '\0';
298         snprintf(buf, sizeof(buf), "%s", value);
299         if (av_dict_set(met, name, buf, 0) < 0)
300             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
301     }
302     av_freep(&value);
303
304     return 0;
305
306 failed:
307     av_freep(&value);
308     return ret;
309 }
310 static int asf_read_generic_value(AVIOContext *pb, int type, uint64_t *value)
311 {
312
313     switch (type) {
314     case ASF_BOOL:
315         *value = avio_rl16(pb);
316         break;
317     case ASF_DWORD:
318         *value = avio_rl32(pb);
319         break;
320     case ASF_QWORD:
321         *value = avio_rl64(pb);
322         break;
323     case ASF_WORD:
324         *value = avio_rl16(pb);
325         break;
326     default:
327         return AVERROR_INVALIDDATA;
328     }
329
330     return 0;
331 }
332
333 static int asf_set_metadata(AVFormatContext *s, const uint8_t *name,
334                             int type, AVDictionary **met)
335 {
336     AVIOContext *pb = s->pb;
337     uint64_t value;
338     char buf[32];
339     int ret;
340
341     ret = asf_read_generic_value(pb, type, &value);
342     if (ret < 0)
343         return ret;
344
345     snprintf(buf, sizeof(buf), "%"PRIu64, value);
346     if (av_dict_set(met, name, buf, 0) < 0)
347         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
348
349     return 0;
350 }
351
352 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
353  * but in reality this is only loosely similar */
354 static int asf_read_picture(AVFormatContext *s, int len)
355 {
356     ASFContext *asf       = s->priv_data;
357     AVPacket pkt          = { 0 };
358     const CodecMime *mime = ff_id3v2_mime_tags;
359     enum  AVCodecID id    = AV_CODEC_ID_NONE;
360     char mimetype[64];
361     uint8_t  *desc = NULL;
362     AVStream   *st = NULL;
363     int ret, type, picsize, desc_len;
364     ASFStream *asf_st;
365
366     /* type + picsize + mime + desc */
367     if (len < 1 + 4 + 2 + 2) {
368         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
369         return AVERROR_INVALIDDATA;
370     }
371
372     /* picture type */
373     type = avio_r8(s->pb);
374     len--;
375     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
376         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
377         type = 0;
378     }
379
380     /* picture data size */
381     picsize = avio_rl32(s->pb);
382     len    -= 4;
383
384     /* picture MIME type */
385     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
386     while (mime->id != AV_CODEC_ID_NONE) {
387         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
388             id = mime->id;
389             break;
390         }
391         mime++;
392     }
393     if (id == AV_CODEC_ID_NONE) {
394         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
395                mimetype);
396         return 0;
397     }
398
399     if (picsize >= len) {
400         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
401                picsize, len);
402         return AVERROR_INVALIDDATA;
403     }
404
405     /* picture description */
406     desc_len = (len - picsize) * 2 + 1;
407     desc     = av_malloc(desc_len);
408     if (!desc)
409         return AVERROR(ENOMEM);
410     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
411
412     ret = av_get_packet(s->pb, &pkt, picsize);
413     if (ret < 0)
414         goto fail;
415
416     st  = avformat_new_stream(s, NULL);
417     if (!st) {
418         ret = AVERROR(ENOMEM);
419         goto fail;
420     }
421     asf->asf_st[asf->nb_streams] = av_mallocz(sizeof(*asf_st));
422     asf_st = asf->asf_st[asf->nb_streams];
423     if (!asf_st) {
424         ret = AVERROR(ENOMEM);
425         goto fail;
426     }
427
428     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
429     st->codec->codec_type         = asf_st->type = AVMEDIA_TYPE_VIDEO;
430     st->codec->codec_id           = id;
431     st->attached_pic              = pkt;
432     st->attached_pic.stream_index = asf_st->index = st->index;
433     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
434
435     asf->nb_streams++;
436
437     if (*desc) {
438         if (av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL) < 0)
439             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
440     } else
441         av_freep(&desc);
442
443     if (av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0) < 0)
444         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
445
446     return 0;
447
448 fail:
449     av_freep(&desc);
450     av_packet_unref(&pkt);
451     return ret;
452 }
453
454 static void get_id3_tag(AVFormatContext *s)
455 {
456     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
457
458     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta);
459     if (id3v2_extra_meta)
460         ff_id3v2_parse_apic(s, &id3v2_extra_meta);
461     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
462 }
463
464 static int process_metadata(AVFormatContext *s, const uint8_t *name, uint16_t name_len,
465                             uint16_t val_len, uint16_t type, AVDictionary **met)
466 {
467     int ret;
468     ff_asf_guid guid;
469
470     if (val_len) {
471         switch (type) {
472         case ASF_UNICODE:
473             asf_read_value(s, name, val_len, type, met);
474             break;
475         case ASF_BYTE_ARRAY:
476             if (!strcmp(name, "WM/Picture")) // handle cover art
477                 asf_read_picture(s, val_len);
478             else if (!strcmp(name, "ID3")) // handle ID3 tag
479                 get_id3_tag(s);
480             else
481                 asf_read_value(s, name, val_len, type, met);
482             break;
483         case ASF_GUID:
484             ff_get_guid(s->pb, &guid);
485             break;
486         default:
487             if ((ret = asf_set_metadata(s, name, type, met)) < 0)
488                 return ret;
489             break;
490         }
491     }
492
493     return 0;
494 }
495
496 static int asf_read_ext_content(AVFormatContext *s, const GUIDParseTable *g)
497 {
498     ASFContext *asf  = s->priv_data;
499     AVIOContext *pb  = s->pb;
500     uint64_t size    = avio_rl64(pb);
501     uint16_t nb_desc = avio_rl16(pb);
502     int i, ret;
503
504     for (i = 0; i < nb_desc; i++) {
505         uint16_t name_len, type, val_len;
506         uint8_t *name = NULL;
507
508         name_len = avio_rl16(pb);
509         if (!name_len)
510             return AVERROR_INVALIDDATA;
511         name = av_malloc(name_len);
512         if (!name)
513             return AVERROR(ENOMEM);
514         avio_get_str16le(pb, name_len, name,
515                          name_len);
516         type    = avio_rl16(pb);
517         // BOOL values are 16 bits long in the Metadata Object
518         // but 32 bits long in the Extended Content Description Object
519         if (type == ASF_BOOL)
520             type = ASF_DWORD;
521         val_len = avio_rl16(pb);
522
523         ret = process_metadata(s, name, name_len, val_len, type, &s->metadata);
524         av_freep(&name);
525         if (ret < 0)
526             return ret;
527     }
528
529     align_position(pb, asf->offset, size);
530     return 0;
531 }
532
533 static AVStream *find_stream(AVFormatContext *s, uint16_t st_num)
534 {
535     AVStream *st = NULL;
536     ASFContext *asf = s->priv_data;
537     int i;
538
539     for (i = 0; i < asf->nb_streams; i++) {
540         if (asf->asf_st[i]->stream_index == st_num) {
541             st = s->streams[asf->asf_st[i]->index];
542             break;
543         }
544     }
545
546     return st;
547 }
548
549 static int asf_store_aspect_ratio(AVFormatContext *s, uint8_t st_num, uint8_t *name, int type)
550 {
551     ASFContext *asf   = s->priv_data;
552     AVIOContext *pb   = s->pb;
553     uint64_t value = 0;
554     int ret;
555
556     ret = asf_read_generic_value(pb, type, &value);
557     if (ret < 0)
558         return ret;
559
560     if (st_num < ASF_MAX_STREAMS) {
561         if (!strcmp(name, "AspectRatioX"))
562             asf->asf_sd[st_num].aspect_ratio.num = value;
563         else
564             asf->asf_sd[st_num].aspect_ratio.den = value;
565     }
566     return 0;
567 }
568
569 static int asf_read_metadata_obj(AVFormatContext *s, const GUIDParseTable *g)
570 {
571     ASFContext *asf   = s->priv_data;
572     AVIOContext *pb   = s->pb;
573     uint64_t size     = avio_rl64(pb);
574     uint16_t nb_recs  = avio_rl16(pb); // number of records in the Description Records list
575     int i, ret;
576
577     for (i = 0; i < nb_recs; i++) {
578         uint16_t name_len, buflen, type, val_len, st_num;
579         uint8_t *name = NULL;
580
581         avio_skip(pb, 2); // skip reserved field
582         st_num   = avio_rl16(pb);
583         name_len = avio_rl16(pb);
584         buflen   = 2 * name_len + 1;
585         if (!name_len)
586             break;
587         type     = avio_rl16(pb);
588         val_len  = avio_rl32(pb);
589         name     = av_malloc(buflen);
590         if (!name)
591             return AVERROR(ENOMEM);
592         avio_get_str16le(pb, name_len, name,
593                          buflen);
594         if (!strcmp(name, "AspectRatioX") || !strcmp(name, "AspectRatioY")) {
595             ret = asf_store_aspect_ratio(s, st_num, name, type);
596             if (ret < 0) {
597                 av_freep(&name);
598                 break;
599             }
600         } else {
601             if (st_num < ASF_MAX_STREAMS) {
602                 if ((ret = process_metadata(s, name, name_len, val_len, type,
603                                             &asf->asf_sd[st_num].asf_met)) < 0) {
604                     av_freep(&name);
605                     break;
606                 }
607             }
608         }
609         av_freep(&name);
610     }
611
612     align_position(pb, asf->offset, size);
613     return 0;
614 }
615
616 static int asf_read_content_desc(AVFormatContext *s, const GUIDParseTable *g)
617 {
618     ASFContext *asf = s->priv_data;
619     AVIOContext *pb = s->pb;
620     int i;
621     static const char *const titles[] =
622     { "Title", "Author", "Copyright", "Description", "Rate" };
623     uint16_t len[5], buflen[5] = { 0 };
624     uint8_t *ch;
625     uint64_t size = avio_rl64(pb);
626
627     for (i = 0; i < 5; i++) {
628         len[i]  = avio_rl16(pb);
629         // utf8 string should be <= 2 * utf16 string, extra byte for the terminator
630         buflen[i]  = 2 * len[i] + 1;
631     }
632
633     for (i = 0; i < 5; i++) {
634         ch = av_malloc(buflen[i]);
635         if (!ch)
636             return(AVERROR(ENOMEM));
637         asf_read_metadata(s, titles[i], len[i], ch, buflen[i]);
638         av_freep(&ch);
639     }
640     align_position(pb, asf->offset, size);
641
642     return 0;
643 }
644
645 static int asf_read_properties(AVFormatContext *s, const GUIDParseTable *g)
646 {
647     ASFContext *asf = s->priv_data;
648     AVIOContext *pb = s->pb;
649     time_t creation_time;
650
651     avio_rl64(pb); // read object size
652     avio_skip(pb, 16); // skip File ID
653     avio_skip(pb, 8);  // skip File size
654     creation_time = avio_rl64(pb);
655     if (!(asf->b_flags & ASF_FLAG_BROADCAST)) {
656         struct tm tmbuf;
657         struct tm *tm;
658         char buf[64];
659
660         // creation date is in 100 ns units from 1 Jan 1601, conversion to s
661         creation_time /= 10000000;
662         // there are 11644473600 seconds between 1 Jan 1601 and 1 Jan 1970
663         creation_time -= 11644473600;
664         tm = gmtime_r(&creation_time, &tmbuf);
665         if (tm) {
666             if (!strftime(buf, sizeof(buf), "%Y-%m-%d %H:%M:%S", tm))
667                 buf[0] = '\0';
668         } else
669             buf[0] = '\0';
670         if (buf[0]) {
671             if (av_dict_set(&s->metadata, "creation_time", buf, 0) < 0)
672                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
673         }
674     }
675     asf->nb_packets  = avio_rl64(pb);
676     asf->duration    = avio_rl64(pb) / 10000; // stream duration
677     avio_skip(pb, 8); // skip send duration
678     asf->preroll     = avio_rl64(pb);
679     asf->duration   -= asf->preroll;
680     asf->b_flags     = avio_rl32(pb);
681     avio_skip(pb, 4); // skip minimal packet size
682     asf->packet_size  = avio_rl32(pb);
683     avio_skip(pb, 4); // skip max_bitrate
684
685     return 0;
686 }
687
688 static int parse_video_info(AVIOContext *pb, AVStream *st)
689 {
690     uint16_t size;
691     unsigned int tag;
692
693     st->codec->width  = avio_rl32(pb);
694     st->codec->height = avio_rl32(pb);
695     avio_skip(pb, 1); // skip reserved flags
696     size = avio_rl16(pb); // size of the Format Data
697     tag  = ff_get_bmp_header(pb, st);
698     st->codec->codec_tag = tag;
699     st->codec->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag);
700
701     if (size > BMP_HEADER_SIZE) {
702         int ret;
703         st->codec->extradata_size  = size - BMP_HEADER_SIZE;
704         if (!(st->codec->extradata = av_malloc(st->codec->extradata_size +
705                                                AV_INPUT_BUFFER_PADDING_SIZE))) {
706             st->codec->extradata_size = 0;
707             return AVERROR(ENOMEM);
708         }
709         memset(st->codec->extradata + st->codec->extradata_size , 0,
710                AV_INPUT_BUFFER_PADDING_SIZE);
711         if ((ret = avio_read(pb, st->codec->extradata,
712                              st->codec->extradata_size)) < 0)
713             return ret;
714     }
715     return 0;
716 }
717
718 static int asf_read_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
719 {
720     ASFContext *asf = s->priv_data;
721     AVIOContext *pb = s->pb;
722     uint64_t size;
723     uint32_t err_data_len, ts_data_len; // type specific data length
724     uint16_t flags;
725     ff_asf_guid stream_type;
726     enum AVMediaType type;
727     int i, ret;
728     uint8_t stream_index;
729     AVStream *st;
730     ASFStream *asf_st;
731
732     // ASF file must not contain more than 128 streams according to the specification
733     if (asf->nb_streams >= ASF_MAX_STREAMS)
734         return AVERROR_INVALIDDATA;
735
736     size = avio_rl64(pb);
737     ff_get_guid(pb, &stream_type);
738     if (!ff_guidcmp(&stream_type, &ff_asf_audio_stream))
739         type = AVMEDIA_TYPE_AUDIO;
740     else if (!ff_guidcmp(&stream_type, &ff_asf_video_stream))
741         type = AVMEDIA_TYPE_VIDEO;
742     else if (!ff_guidcmp(&stream_type, &ff_asf_jfif_media))
743         type = AVMEDIA_TYPE_VIDEO;
744     else if (!ff_guidcmp(&stream_type, &ff_asf_command_stream))
745         type = AVMEDIA_TYPE_DATA;
746     else if (!ff_guidcmp(&stream_type,
747                          &ff_asf_ext_stream_embed_stream_header))
748         type = AVMEDIA_TYPE_UNKNOWN;
749     else
750         return AVERROR_INVALIDDATA;
751
752     ff_get_guid(pb, &stream_type); // error correction type
753     avio_skip(pb, 8); // skip the time offset
754     ts_data_len      = avio_rl32(pb);
755     err_data_len     = avio_rl32(pb);
756     flags            = avio_rl16(pb); // bit 15 - Encrypted Content
757
758     stream_index = flags & ASF_STREAM_NUM;
759     for (i = 0; i < asf->nb_streams; i++)
760         if (stream_index == asf->asf_st[i]->stream_index) {
761             av_log(s, AV_LOG_WARNING,
762                    "Duplicate stream found, this stream will be ignored.\n");
763             align_position(pb, asf->offset, size);
764             return 0;
765         }
766
767     st = avformat_new_stream(s, NULL);
768     if (!st)
769         return AVERROR(ENOMEM);
770     avpriv_set_pts_info(st, 32, 1, 1000); // pts should be dword, in milliseconds
771     st->codec->codec_type = type;
772     asf->asf_st[asf->nb_streams] = av_mallocz(sizeof(*asf_st));
773     if (!asf->asf_st[asf->nb_streams])
774         return AVERROR(ENOMEM);
775     asf_st                       = asf->asf_st[asf->nb_streams];
776     asf->nb_streams++;
777     asf_st->stream_index         = stream_index;
778     asf_st->index                = st->index;
779     asf_st->indexed              = 0;
780     st->id                       = flags & ASF_STREAM_NUM;
781     av_init_packet(&asf_st->pkt.avpkt);
782     asf_st->pkt.data_size        = 0;
783     avio_skip(pb, 4); // skip reserved field
784
785     switch (type) {
786     case AVMEDIA_TYPE_AUDIO:
787         asf_st->type = AVMEDIA_TYPE_AUDIO;
788         if ((ret = ff_get_wav_header(s, pb, st->codec, ts_data_len)) < 0)
789             return ret;
790         break;
791     case AVMEDIA_TYPE_VIDEO:
792         asf_st->type = AVMEDIA_TYPE_VIDEO;
793         if ((ret = parse_video_info(pb, st)) < 0)
794             return ret;
795         break;
796     default:
797         avio_skip(pb, ts_data_len);
798         break;
799     }
800
801     if (err_data_len) {
802         if (type == AVMEDIA_TYPE_AUDIO) {
803             uint8_t span = avio_r8(pb);
804             if (span > 1) {
805                 asf_st->span              = span;
806                 asf_st->virtual_pkt_len   = avio_rl16(pb);
807                 asf_st->virtual_chunk_len = avio_rl16(pb);
808                 if (!asf_st->virtual_chunk_len || !asf_st->virtual_pkt_len)
809                     return AVERROR_INVALIDDATA;
810                 avio_skip(pb, err_data_len - 5);
811             } else
812                 avio_skip(pb, err_data_len - 1);
813         } else
814             avio_skip(pb, err_data_len);
815     }
816
817     align_position(pb, asf->offset, size);
818
819     return 0;
820 }
821
822 static void set_language(AVFormatContext *s, const char *rfc1766, AVDictionary **met)
823 {
824     // language abbr should contain at least 2 chars
825     if (rfc1766 && strlen(rfc1766) > 1) {
826         const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
827         const char *iso6392       = av_convert_lang_to(primary_tag,
828                                                        AV_LANG_ISO639_2_BIBL);
829         if (iso6392)
830             if (av_dict_set(met, "language", iso6392, 0) < 0)
831                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
832     }
833 }
834
835 static int asf_read_ext_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
836 {
837     ASFContext *asf = s->priv_data;
838     AVIOContext *pb = s->pb;
839     AVStream *st    = NULL;
840     ff_asf_guid guid;
841     uint16_t nb_st_name, nb_pay_exts, st_num, lang_idx;
842     int i, ret;
843     uint32_t bitrate;
844     uint64_t start_time, end_time, time_per_frame;
845     uint64_t size = avio_rl64(pb);
846
847     start_time = avio_rl64(pb);
848     end_time   = avio_rl64(pb);
849     bitrate    = avio_rl32(pb);
850     avio_skip(pb, 28); // skip some unused values
851     st_num     = avio_rl16(pb);
852     st_num    &= ASF_STREAM_NUM;
853     lang_idx   = avio_rl16(pb); // Stream Language ID Index
854     for (i = 0; i < asf->nb_streams; i++) {
855         if (st_num == asf->asf_st[i]->stream_index) {
856             st                       = s->streams[asf->asf_st[i]->index];
857             asf->asf_st[i]->lang_idx = lang_idx;
858             break;
859         }
860     }
861     time_per_frame = avio_rl64(pb); // average time per frame
862     if (st) {
863         st->start_time           = start_time;
864         st->duration             = end_time - start_time;
865         st->codec->bit_rate      = bitrate;
866         st->avg_frame_rate.num   = 10000000;
867         st->avg_frame_rate.den   = time_per_frame;
868     }
869     nb_st_name = avio_rl16(pb);
870     nb_pay_exts   = avio_rl16(pb);
871     for (i = 0; i < nb_st_name; i++) {
872         uint16_t len;
873
874         avio_rl16(pb); // Language ID Index
875         len = avio_rl16(pb);
876         avio_skip(pb, len);
877     }
878
879     for (i = 0; i < nb_pay_exts; i++) {
880         uint32_t len;
881         avio_skip(pb, 16); // Extension System ID
882         avio_skip(pb, 2);  // Extension Data Size
883         len = avio_rl32(pb);
884         avio_skip(pb, len);
885     }
886
887     if ((ret = ff_get_guid(pb, &guid)) < 0) {
888         align_position(pb, asf->offset, size);
889
890         return 0;
891     }
892
893     g = find_guid(guid);
894     if (g && !(strcmp(g->name, "Stream Properties"))) {
895         if ((ret = g->read_object(s, g)) < 0)
896             return ret;
897     }
898
899     align_position(pb, asf->offset, size);
900     return 0;
901 }
902
903 static int asf_read_language_list(AVFormatContext *s, const GUIDParseTable *g)
904 {
905     ASFContext *asf   = s->priv_data;
906     AVIOContext *pb   = s->pb;
907     int i, ret;
908     uint64_t size     = avio_rl64(pb);
909     uint16_t nb_langs = avio_rl16(pb);
910
911     if (nb_langs < ASF_MAX_STREAMS) {
912         for (i = 0; i < nb_langs; i++) {
913             size_t len;
914             len = avio_r8(pb);
915             if (!len)
916                 len = 6;
917             if ((ret = get_asf_string(pb, len, asf->asf_sd[i].langs,
918                                       sizeof(asf->asf_sd[i].langs))) < 0) {
919                 return ret;
920             }
921         }
922     }
923
924     align_position(pb, asf->offset, size);
925     return 0;
926 }
927
928 // returns data object offset when reading this object for the first time
929 static int asf_read_data(AVFormatContext *s, const GUIDParseTable *g)
930 {
931     ASFContext *asf = s->priv_data;
932     AVIOContext *pb = s->pb;
933     uint64_t size   = asf->data_size = avio_rl64(pb);
934     int i;
935
936     if (!asf->data_reached) {
937         asf->data_reached       = 1;
938         asf->data_offset        = asf->offset;
939     }
940
941     for (i = 0; i < asf->nb_streams; i++) {
942         if (!(asf->b_flags & ASF_FLAG_BROADCAST))
943             s->streams[i]->duration = asf->duration;
944     }
945     asf->nb_mult_left           = 0;
946     asf->sub_left               = 0;
947     asf->state                  = PARSE_PACKET_HEADER;
948     asf->return_subpayload      = 0;
949     asf->packet_size_internal   = 0;
950     avio_skip(pb, 16); // skip File ID
951     size = avio_rl64(pb); // Total Data Packets
952     if (size != asf->nb_packets)
953         av_log(s, AV_LOG_WARNING,
954                "Number of Packets from File Properties Object is not equal to Total"
955                "Datapackets value! num of packets %"PRIu64" total num %"PRIu64".\n",
956                size, asf->nb_packets);
957     avio_skip(pb, 2); // skip reserved field
958     asf->first_packet_offset = avio_tell(pb);
959     if (pb->seekable && !(asf->b_flags & ASF_FLAG_BROADCAST))
960         align_position(pb, asf->offset, asf->data_size);
961
962     return 0;
963 }
964
965 static int asf_read_simple_index(AVFormatContext *s, const GUIDParseTable *g)
966 {
967     ASFContext *asf = s->priv_data;
968     AVIOContext *pb = s->pb;
969     AVStream *st    = NULL;
970     uint64_t interval; // index entry time interval in 100 ns units, usually it's 1s
971     uint32_t pkt_num, nb_entries;
972     int32_t prev_pkt_num = -1;
973     int i, ret;
974     uint64_t size = avio_rl64(pb);
975
976     // simple index objects should be ordered by stream number, this loop tries to find
977     // the first not indexed video stream
978     for (i = 0; i < asf->nb_streams; i++) {
979         if ((asf->asf_st[i]->type == AVMEDIA_TYPE_VIDEO) && !asf->asf_st[i]->indexed) {
980             asf->asf_st[i]->indexed = 1;
981             st = s->streams[asf->asf_st[i]->index];
982             break;
983         }
984     }
985     if (!st) {
986         avio_skip(pb, size - 24); // if there's no video stream, skip index object
987         return 0;
988     }
989     avio_skip(pb, 16); // skip File ID
990     interval = avio_rl64(pb);
991     avio_skip(pb, 4);
992     nb_entries = avio_rl32(pb);
993     for (i = 0; i < nb_entries; i++) {
994         pkt_num = avio_rl32(pb);
995         ret = avio_skip(pb, 2);
996         if (ret < 0) {
997             av_log(s, AV_LOG_ERROR, "Skipping failed in asf_read_simple_index.\n");
998             return ret;
999         }
1000         if (prev_pkt_num != pkt_num) {
1001             av_add_index_entry(st, asf->first_packet_offset + asf->packet_size *
1002                                pkt_num, av_rescale(interval, i, 10000),
1003                                asf->packet_size, 0, AVINDEX_KEYFRAME);
1004             prev_pkt_num = pkt_num;
1005         }
1006     }
1007     asf->is_simple_index = 1;
1008     align_position(pb, asf->offset, size);
1009
1010     return 0;
1011 }
1012
1013 static const GUIDParseTable gdef[] = {
1014     { "Data",                         { 0x75, 0xB2, 0x26, 0x36, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_data, 1 },
1015     { "Simple Index",                 { 0x33, 0x00, 0x08, 0x90, 0xE5, 0xB1, 0x11, 0xCF, 0x89, 0xF4, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xCB }, asf_read_simple_index, 1 },
1016     { "Content Description",          { 0x75, 0xB2, 0x26, 0x33, 0x66 ,0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_content_desc, 1 },
1017     { "Extended Content Description", { 0xD2, 0xD0, 0xA4, 0x40, 0xE3, 0x07, 0x11, 0xD2, 0x97, 0xF0, 0x00, 0xA0, 0xC9, 0x5e, 0xA8, 0x50 }, asf_read_ext_content, 1 },
1018     { "Stream Bitrate Properties",    { 0x7B, 0xF8, 0x75, 0xCE, 0x46, 0x8D, 0x11, 0xD1, 0x8D, 0x82, 0x00, 0x60, 0x97, 0xC9, 0xA2, 0xB2 }, asf_read_unknown, 1 },
1019     { "File Properties",              { 0x8C, 0xAB, 0xDC, 0xA1, 0xA9, 0x47, 0x11, 0xCF, 0x8E, 0xE4, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_properties, 1 },
1020     { "Header Extension",             { 0x5F, 0xBF, 0x03, 0xB5, 0xA9, 0x2E, 0x11, 0xCF, 0x8E, 0xE3, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_unknown, 0 },
1021     { "Stream Properties",            { 0xB7, 0xDC, 0x07, 0x91, 0xA9, 0xB7, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_stream_properties, 1 },
1022     { "Codec List",                   { 0x86, 0xD1, 0x52, 0x40, 0x31, 0x1D, 0x11, 0xD0, 0xA3, 0xA4, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
1023     { "Marker",                       { 0xF4, 0x87, 0xCD, 0x01, 0xA9, 0x51, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_marker, 1 },
1024     { "Script Command",               { 0x1E, 0xFB, 0x1A, 0x30, 0x0B, 0x62, 0x11, 0xD0, 0xA3, 0x9B, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
1025     { "Language List",                { 0x7C, 0x43, 0x46, 0xa9, 0xef, 0xe0, 0x4B, 0xFC, 0xB2, 0x29, 0x39, 0x3e, 0xde, 0x41, 0x5c, 0x85 }, asf_read_language_list, 1},
1026     { "Padding",                      { 0x18, 0x06, 0xD4, 0x74, 0xCA, 0xDF, 0x45, 0x09, 0xA4, 0xBA, 0x9A, 0xAB, 0xCB, 0x96, 0xAA, 0xE8 }, asf_read_unknown, 1 },
1027     { "DRMv1 Header",                 { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1028     { "DRMv2 Header",                 { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9c }, asf_read_unknown, 1 },
1029     { "Index",                        { 0xD6, 0xE2, 0x29, 0xD3, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1030     { "Media Object Index",           { 0xFE, 0xB1, 0x03, 0xF8, 0x12, 0xAD, 0x4C, 0x64, 0x84, 0x0F, 0x2A, 0x1D, 0x2F, 0x7A, 0xD4, 0x8C }, asf_read_unknown, 1 },
1031     { "Timecode Index",               { 0x3C, 0xB7, 0x3F, 0xD0, 0x0C, 0x4A, 0x48, 0x03, 0x95, 0x3D, 0xED, 0xF7, 0xB6, 0x22, 0x8F, 0x0C }, asf_read_unknown, 0 },
1032     { "Bitrate_Mutual_Exclusion",     { 0xD6, 0xE2, 0x29, 0xDC, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1033     { "Error Correction",             { 0x75, 0xB2, 0x26, 0x35, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_unknown, 1 },
1034     { "Content Branding",             { 0x22, 0x11, 0xB3, 0xFA, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1035     { "Content Encryption",           { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1036     { "Extended Content Encryption",  { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9C }, asf_read_unknown, 1 },
1037     { "Digital Signature",            { 0x22, 0x11, 0xB3, 0xFC, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1038     { "Extended Stream Properties",   { 0x14, 0xE6, 0xA5, 0xCB, 0xC6, 0x72, 0x43, 0x32, 0x83, 0x99, 0xA9, 0x69, 0x52, 0x06, 0x5B, 0x5A }, asf_read_ext_stream_properties, 1 },
1039     { "Advanced Mutual Exclusion",    { 0xA0, 0x86, 0x49, 0xCF, 0x47, 0x75, 0x46, 0x70, 0x8A, 0x16, 0x6E, 0x35, 0x35, 0x75, 0x66, 0xCD }, asf_read_unknown, 1 },
1040     { "Group Mutual Exclusion",       { 0xD1, 0x46, 0x5A, 0x40, 0x5A, 0x79, 0x43, 0x38, 0xB7, 0x1B, 0xE3, 0x6B, 0x8F, 0xD6, 0xC2, 0x49 }, asf_read_unknown, 1},
1041     { "Stream Prioritization",        { 0xD4, 0xFE, 0xD1, 0x5B, 0x88, 0xD3, 0x45, 0x4F, 0x81, 0xF0, 0xED, 0x5C, 0x45, 0x99, 0x9E, 0x24 }, asf_read_unknown, 1 },
1042     { "Bandwidth Sharing Object",     { 0xA6, 0x96, 0x09, 0xE6, 0x51, 0x7B, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1043     { "Metadata",                     { 0xC5, 0xF8, 0xCB, 0xEA, 0x5B, 0xAF, 0x48, 0x77, 0x84, 0x67, 0xAA, 0x8C, 0x44, 0xFA, 0x4C, 0xCA }, asf_read_metadata_obj, 1 },
1044     { "Metadata Library",             { 0x44, 0x23, 0x1C, 0x94, 0x94, 0x98, 0x49, 0xD1, 0xA1, 0x41, 0x1D, 0x13, 0x4E, 0x45, 0x70, 0x54 }, asf_read_metadata_obj, 1 },
1045     { "Audio Spread",                 { 0xBF, 0xC3, 0xCD, 0x50, 0x61, 0x8F, 0x11, 0xCF, 0x8B, 0xB2, 0x00, 0xAA, 0x00, 0xB4, 0xE2, 0x20 }, asf_read_unknown, 1 },
1046     { "Index Parameters",             { 0xD6, 0xE2, 0x29, 0xDF, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1047     { "Content Encryption System Windows Media DRM Network Devices",
1048                                       { 0x7A, 0x07, 0x9B, 0xB6, 0xDA, 0XA4, 0x4e, 0x12, 0xA5, 0xCA, 0x91, 0xD3, 0x8D, 0xC1, 0x1A, 0x8D }, asf_read_unknown, 1 },
1049     { "Mutex Language",               { 0xD6, 0xE2, 0x2A, 0x00, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1050     { "Mutex Bitrate",                { 0xD6, 0xE2, 0x2A, 0x01, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1051     { "Mutex Unknown",                { 0xD6, 0xE2, 0x2A, 0x02, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1052     { "Bandwith Sharing Exclusive",   { 0xAF, 0x60, 0x60, 0xAA, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1053     { "Bandwith Sharing Partial",     { 0xAF, 0x60, 0x60, 0xAB, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1054     { "Payload Extension System Timecode", { 0x39, 0x95, 0x95, 0xEC, 0x86, 0x67, 0x4E, 0x2D, 0x8F, 0xDB, 0x98, 0x81, 0x4C, 0xE7, 0x6C, 0x1E }, asf_read_unknown, 1 },
1055     { "Payload Extension System File Name", { 0xE1, 0x65, 0xEC, 0x0E, 0x19, 0xED, 0x45, 0xD7, 0xB4, 0xA7, 0x25, 0xCB, 0xD1, 0xE2, 0x8E, 0x9B }, asf_read_unknown, 1 },
1056     { "Payload Extension System Content Type", { 0xD5, 0x90, 0xDC, 0x20, 0x07, 0xBC, 0x43, 0x6C, 0x9C, 0xF7, 0xF3, 0xBB, 0xFB, 0xF1, 0xA4, 0xDC }, asf_read_unknown, 1 },
1057     { "Payload Extension System Pixel Aspect Ratio", { 0x1, 0x1E, 0xE5, 0x54, 0xF9, 0xEA, 0x4B, 0xC8, 0x82, 0x1A, 0x37, 0x6B, 0x74, 0xE4, 0xC4, 0xB8 }, asf_read_unknown, 1 },
1058     { "Payload Extension System Sample Duration", { 0xC6, 0xBD, 0x94, 0x50, 0x86, 0x7F, 0x49, 0x07, 0x83, 0xA3, 0xC7, 0x79, 0x21, 0xB7, 0x33, 0xAD }, asf_read_unknown, 1 },
1059     { "Payload Extension System Encryption Sample ID", { 0x66, 0x98, 0xB8, 0x4E, 0x0A, 0xFA, 0x43, 0x30, 0xAE, 0xB2, 0x1C, 0x0A, 0x98, 0xD7, 0xA4, 0x4D }, asf_read_unknown, 1 },
1060     { "Payload Extension System Degradable JPEG", { 0x00, 0xE1, 0xAF, 0x06, 0x7B, 0xEC, 0x11, 0xD1, 0xA5, 0x82, 0x00, 0xC0, 0x4F, 0xC2, 0x9C, 0xFB }, asf_read_unknown, 1 },
1061 };
1062
1063 #define READ_LEN(flag, name, len)            \
1064     do {                                     \
1065         if ((flag) == name ## IS_BYTE)       \
1066             len = avio_r8(pb);               \
1067         else if ((flag) == name ## IS_WORD)  \
1068             len = avio_rl16(pb);             \
1069         else if ((flag) == name ## IS_DWORD) \
1070             len = avio_rl32(pb);             \
1071         else                                 \
1072             len = 0;                         \
1073     } while(0)
1074
1075 static int asf_read_subpayload(AVFormatContext *s, AVPacket *pkt, int is_header)
1076 {
1077     ASFContext *asf = s->priv_data;
1078     AVIOContext *pb = s->pb;
1079     uint8_t sub_len;
1080     int ret, i;
1081
1082     if (is_header) {
1083         asf->dts_delta = avio_r8(pb);
1084         if (asf->nb_mult_left) {
1085             asf->mult_sub_len = avio_rl16(pb); // total
1086         }
1087         asf->sub_header_offset = avio_tell(pb);
1088         asf->nb_sub = 0;
1089         asf->sub_left = 1;
1090     }
1091     sub_len = avio_r8(pb);
1092     if ((ret = av_get_packet(pb, pkt, sub_len)) < 0) // each subpayload is entire frame
1093         return ret;
1094     for (i = 0; i < asf->nb_streams; i++) {
1095         if (asf->stream_index == asf->asf_st[i]->stream_index) {
1096             pkt->stream_index  = asf->asf_st[i]->index;
1097             break;
1098         }
1099     }
1100     asf->return_subpayload = 1;
1101     if (!sub_len)
1102         asf->return_subpayload = 0;
1103
1104     if (sub_len)
1105         asf->nb_sub++;
1106     pkt->dts = asf->sub_dts + (asf->nb_sub - 1) * asf->dts_delta - asf->preroll;
1107     if (asf->nb_mult_left && (avio_tell(pb) >=
1108                               (asf->sub_header_offset + asf->mult_sub_len))) {
1109         asf->sub_left = 0;
1110         asf->nb_mult_left--;
1111     }
1112     if (avio_tell(pb) >= asf->packet_offset + asf->packet_size - asf->pad_len) {
1113         asf->sub_left = 0;
1114         if (!asf->nb_mult_left) {
1115             avio_skip(pb, asf->pad_len);
1116             if (avio_tell(pb) != asf->packet_offset + asf->packet_size) {
1117                 if (!asf->packet_size)
1118                     return AVERROR_INVALIDDATA;
1119                 av_log(s, AV_LOG_WARNING,
1120                        "Position %"PRId64" wrong, should be %"PRId64"\n",
1121                        avio_tell(pb), asf->packet_offset + asf->packet_size);
1122                 avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1123             }
1124         }
1125     }
1126
1127     return 0;
1128 }
1129
1130 static void reset_packet(ASFPacket *asf_pkt)
1131 {
1132     asf_pkt->size_left = 0;
1133     asf_pkt->data_size = 0;
1134     asf_pkt->duration  = 0;
1135     asf_pkt->flags     = 0;
1136     asf_pkt->dts       = 0;
1137     asf_pkt->duration  = 0;
1138     av_packet_unref(&asf_pkt->avpkt);
1139     av_init_packet(&asf_pkt->avpkt);
1140 }
1141
1142 static int asf_read_replicated_data(AVFormatContext *s, ASFPacket *asf_pkt)
1143 {
1144     ASFContext *asf = s->priv_data;
1145     AVIOContext *pb = s->pb;
1146     int ret, data_size;
1147
1148     if (!asf_pkt->data_size) {
1149         data_size = avio_rl32(pb); // read media object size
1150         if (data_size <= 0)
1151             return AVERROR_INVALIDDATA;
1152         if ((ret = av_new_packet(&asf_pkt->avpkt, data_size)) < 0)
1153             return ret;
1154         asf_pkt->data_size = asf_pkt->size_left = data_size;
1155     } else
1156         avio_skip(pb, 4); // reading of media object size is already done
1157     asf_pkt->dts = avio_rl32(pb); // read presentation time
1158     if (asf->rep_data_len && (asf->rep_data_len >= 8))
1159         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1160
1161     return 0;
1162 }
1163
1164 static int asf_read_multiple_payload(AVFormatContext *s, AVPacket *pkt,
1165                                  ASFPacket *asf_pkt)
1166 {
1167     ASFContext *asf = s->priv_data;
1168     AVIOContext *pb = s->pb;
1169     uint16_t pay_len;
1170     unsigned char *p;
1171     int ret;
1172     int skip = 0;
1173
1174     // if replicated lenght is 1, subpayloads are present
1175     if (asf->rep_data_len == 1) {
1176         asf->sub_left = 1;
1177         asf->state = READ_MULTI_SUB;
1178         pkt->flags = asf_pkt->flags;
1179         if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1180             return ret;
1181     } else {
1182         if (asf->rep_data_len)
1183             if ((ret = asf_read_replicated_data(s, asf_pkt)) < 0)
1184                 return ret;
1185         pay_len = avio_rl16(pb); // payload length should be WORD
1186         if (pay_len > asf->packet_size) {
1187             av_log(s, AV_LOG_ERROR,
1188                    "Error: invalid data packet size, pay_len %"PRIu16", "
1189                    "asf->packet_size %"PRIu32", offset %"PRId64".\n",
1190                    pay_len, asf->packet_size, avio_tell(pb));
1191             return AVERROR_INVALIDDATA;
1192         }
1193         p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1194         if (pay_len > asf_pkt->size_left) {
1195             av_log(s, AV_LOG_ERROR,
1196                    "Error: invalid buffer size, pay_len %d, data size left %d.\n",
1197             pay_len, asf_pkt->size_left);
1198             skip = pay_len - asf_pkt->size_left;
1199             pay_len = asf_pkt->size_left;
1200         }
1201         if (asf_pkt->size_left <= 0)
1202             return AVERROR_INVALIDDATA;
1203         if ((ret = avio_read(pb, p, pay_len)) < 0)
1204             return ret;
1205         if (s->key && s->keylen == 20)
1206             ff_asfcrypt_dec(s->key, p, ret);
1207         avio_skip(pb, skip);
1208         asf_pkt->size_left -= pay_len;
1209         asf->nb_mult_left--;
1210     }
1211
1212     return 0;
1213 }
1214
1215 static int asf_read_single_payload(AVFormatContext *s, ASFPacket *asf_pkt)
1216 {
1217     ASFContext *asf = s->priv_data;
1218     AVIOContext *pb = s->pb;
1219     int64_t  offset;
1220     uint64_t size;
1221     unsigned char *p;
1222     int ret, data_size;
1223
1224     if (!asf_pkt->data_size) {
1225         data_size = avio_rl32(pb); // read media object size
1226         if (data_size <= 0)
1227             return AVERROR_EOF;
1228         if ((ret = av_new_packet(&asf_pkt->avpkt, data_size)) < 0)
1229             return ret;
1230         asf_pkt->data_size = asf_pkt->size_left = data_size;
1231     } else
1232         avio_skip(pb, 4); // skip media object size
1233     asf_pkt->dts = avio_rl32(pb); // read presentation time
1234     if (asf->rep_data_len >= 8)
1235         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1236     offset = avio_tell(pb);
1237
1238     // size of the payload - size of the packet without header and padding
1239     if (asf->packet_size_internal)
1240         size = asf->packet_size_internal - offset + asf->packet_offset - asf->pad_len;
1241     else
1242         size = asf->packet_size - offset + asf->packet_offset - asf->pad_len;
1243     if (size > asf->packet_size) {
1244         av_log(s, AV_LOG_ERROR,
1245                "Error: invalid data packet size, offset %"PRId64".\n",
1246                avio_tell(pb));
1247         return AVERROR_INVALIDDATA;
1248     }
1249     p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1250     if (size > asf_pkt->size_left || asf_pkt->size_left <= 0)
1251         return AVERROR_INVALIDDATA;
1252     if (asf_pkt->size_left > size)
1253         asf_pkt->size_left -= size;
1254     else
1255         asf_pkt->size_left = 0;
1256     if ((ret = avio_read(pb, p, size)) < 0)
1257         return ret;
1258     if (s->key && s->keylen == 20)
1259             ff_asfcrypt_dec(s->key, p, ret);
1260     if (asf->packet_size_internal)
1261         avio_skip(pb, asf->packet_size - asf->packet_size_internal);
1262     avio_skip(pb, asf->pad_len); // skip padding
1263
1264     return 0;
1265 }
1266
1267 static int asf_read_payload(AVFormatContext *s, AVPacket *pkt)
1268 {
1269     ASFContext *asf = s->priv_data;
1270     AVIOContext *pb = s->pb;
1271     int ret, i;
1272     ASFPacket *asf_pkt = NULL;
1273
1274     if (!asf->sub_left) {
1275         uint32_t off_len, media_len;
1276         uint8_t stream_num;
1277
1278         stream_num = avio_r8(pb);
1279         asf->stream_index = stream_num & ASF_STREAM_NUM;
1280         for (i = 0; i < asf->nb_streams; i++) {
1281             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1282                 asf_pkt               = &asf->asf_st[i]->pkt;
1283                 asf_pkt->stream_index = asf->asf_st[i]->index;
1284                 break;
1285             }
1286         }
1287         if (!asf_pkt) {
1288             if (asf->packet_offset + asf->packet_size <= asf->data_offset + asf->data_size) {
1289                 avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1290                 av_log(s, AV_LOG_WARNING, "Skipping the stream with the invalid stream index %d.\n",
1291                        asf->stream_index);
1292                 return AVERROR(EAGAIN);
1293             } else
1294                 return AVERROR_INVALIDDATA;
1295         }
1296
1297         if (stream_num >> 7)
1298             asf_pkt->flags |= AV_PKT_FLAG_KEY;
1299         READ_LEN(asf->prop_flags & ASF_PL_MASK_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_SIZE,
1300                  ASF_PL_FLAG_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_, media_len);
1301         READ_LEN(asf->prop_flags & ASF_PL_MASK_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_SIZE,
1302                  ASF_PL_FLAG_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_, off_len);
1303         READ_LEN(asf->prop_flags & ASF_PL_MASK_REPLICATED_DATA_LENGTH_FIELD_SIZE,
1304                  ASF_PL_FLAG_REPLICATED_DATA_LENGTH_FIELD_, asf->rep_data_len);
1305         if (asf_pkt->size_left && (asf_pkt->frame_num != media_len)) {
1306             av_log(s, AV_LOG_WARNING, "Unfinished frame will be ignored\n");
1307             reset_packet(asf_pkt);
1308         }
1309         asf_pkt->frame_num = media_len;
1310         asf->sub_dts = off_len;
1311         if (asf->nb_mult_left) {
1312             if ((ret = asf_read_multiple_payload(s, pkt, asf_pkt)) < 0)
1313                 return ret;
1314         } else if (asf->rep_data_len == 1) {
1315             asf->sub_left = 1;
1316             asf->state    = READ_SINGLE;
1317             pkt->flags    = asf_pkt->flags;
1318             if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1319                 return ret;
1320         } else {
1321             if ((ret = asf_read_single_payload(s, asf_pkt)) < 0)
1322                 return ret;
1323         }
1324     } else {
1325         for (i = 0; i <= asf->nb_streams; i++) {
1326             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1327                 asf_pkt = &asf->asf_st[i]->pkt;
1328                 break;
1329             }
1330         }
1331         if (!asf_pkt)
1332             return AVERROR_INVALIDDATA;
1333         pkt->flags         = asf_pkt->flags;
1334         pkt->dts           = asf_pkt->dts;
1335         pkt->stream_index  = asf->asf_st[i]->index;
1336         if ((ret = asf_read_subpayload(s, pkt, 0)) < 0) // read subpayload without its header
1337             return ret;
1338     }
1339
1340     return 0;
1341 }
1342
1343 static int asf_read_packet_header(AVFormatContext *s)
1344 {
1345     ASFContext *asf = s->priv_data;
1346     AVIOContext *pb = s->pb;
1347     uint64_t size;
1348     uint32_t av_unused seq;
1349     unsigned char error_flags, len_flags, pay_flags;
1350
1351     asf->packet_offset = avio_tell(pb);
1352     error_flags = avio_r8(pb); // read Error Correction Flags
1353     if (error_flags & ASF_PACKET_FLAG_ERROR_CORRECTION_PRESENT) {
1354         if (!(error_flags & ASF_ERROR_CORRECTION_LENGTH_TYPE)) {
1355             size = error_flags & ASF_PACKET_ERROR_CORRECTION_DATA_SIZE;
1356             avio_skip(pb, size);
1357         }
1358         len_flags       = avio_r8(pb);
1359     } else
1360         len_flags = error_flags;
1361     asf->prop_flags = avio_r8(pb);
1362     READ_LEN(len_flags & ASF_PPI_MASK_PACKET_LENGTH_FIELD_SIZE,
1363              ASF_PPI_FLAG_PACKET_LENGTH_FIELD_, asf->packet_size_internal);
1364     READ_LEN(len_flags & ASF_PPI_MASK_SEQUENCE_FIELD_SIZE,
1365              ASF_PPI_FLAG_SEQUENCE_FIELD_, seq);
1366     READ_LEN(len_flags & ASF_PPI_MASK_PADDING_LENGTH_FIELD_SIZE,
1367              ASF_PPI_FLAG_PADDING_LENGTH_FIELD_, asf->pad_len );
1368     asf->send_time = avio_rl32(pb); // send time
1369     avio_skip(pb, 2); // skip duration
1370     if (len_flags & ASF_PPI_FLAG_MULTIPLE_PAYLOADS_PRESENT) { // Multiple Payloads present
1371         pay_flags = avio_r8(pb);
1372         asf->nb_mult_left = (pay_flags & ASF_NUM_OF_PAYLOADS);
1373     }
1374
1375     return 0;
1376 }
1377
1378 static int asf_deinterleave(AVFormatContext *s, ASFPacket *asf_pkt, int st_num)
1379 {
1380     ASFContext *asf    = s->priv_data;
1381     ASFStream *asf_st  = asf->asf_st[st_num];
1382     unsigned char *p   = asf_pkt->avpkt.data;
1383     uint16_t pkt_len   = asf->asf_st[st_num]->virtual_pkt_len;
1384     uint16_t chunk_len = asf->asf_st[st_num]->virtual_chunk_len;
1385     int nchunks        = pkt_len / chunk_len;
1386     AVPacket pkt;
1387     int pos = 0, j, l, ret;
1388
1389
1390     if ((ret = av_new_packet(&pkt, asf_pkt->data_size)) < 0)
1391         return ret;
1392
1393     while (asf_pkt->data_size >= asf_st->span * pkt_len + pos) {
1394         if (pos >= asf_pkt->data_size) {
1395             break;
1396         }
1397         for (l = 0; l < pkt_len; l++) {
1398             if (pos >= asf_pkt->data_size) {
1399                 break;
1400             }
1401             for (j = 0; j < asf_st->span; j++) {
1402                 if ((pos + chunk_len) >= asf_pkt->data_size)
1403                     break;
1404                 memcpy(pkt.data + pos,
1405                        p + (j * nchunks + l) * chunk_len,
1406                        chunk_len);
1407                 pos += chunk_len;
1408             }
1409         }
1410         p += asf_st->span * pkt_len;
1411         if (p > asf_pkt->avpkt.data + asf_pkt->data_size)
1412             break;
1413     }
1414     av_packet_unref(&asf_pkt->avpkt);
1415     asf_pkt->avpkt = pkt;
1416
1417     return 0;
1418 }
1419
1420 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1421 {
1422     ASFContext *asf = s->priv_data;
1423     AVIOContext *pb = s->pb;
1424     int ret, i;
1425
1426     if ((avio_tell(pb) >= asf->data_offset + asf->data_size) &&
1427         !(asf->b_flags & ASF_FLAG_BROADCAST))
1428         return AVERROR_EOF;
1429     while (!pb->eof_reached) {
1430         if (asf->state == PARSE_PACKET_HEADER) {
1431             asf_read_packet_header(s);
1432             if (pb->eof_reached)
1433                 break;
1434             if (!asf->nb_mult_left)
1435                 asf->state = READ_SINGLE;
1436             else
1437                 asf->state = READ_MULTI;
1438         }
1439         ret = asf_read_payload(s, pkt);
1440         if (ret == AVERROR(EAGAIN)) {
1441             asf->state = PARSE_PACKET_HEADER;
1442             continue;
1443         }
1444         else if (ret < 0)
1445             return ret;
1446
1447         switch (asf->state) {
1448         case READ_SINGLE:
1449             if (!asf->sub_left)
1450                 asf->state = PARSE_PACKET_HEADER;
1451             break;
1452         case READ_MULTI_SUB:
1453             if (!asf->sub_left && !asf->nb_mult_left) {
1454                 asf->state = PARSE_PACKET_HEADER;
1455                 if (!asf->return_subpayload &&
1456                     (avio_tell(pb) <= asf->packet_offset +
1457                      asf->packet_size - asf->pad_len))
1458                     avio_skip(pb, asf->pad_len); // skip padding
1459                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1460                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1461             } else if (!asf->sub_left)
1462                 asf->state = READ_MULTI;
1463             break;
1464         case READ_MULTI:
1465             if (!asf->nb_mult_left) {
1466                 asf->state = PARSE_PACKET_HEADER;
1467                 if (!asf->return_subpayload &&
1468                     (avio_tell(pb) <= asf->packet_offset +
1469                      asf->packet_size - asf->pad_len))
1470                     avio_skip(pb, asf->pad_len); // skip padding
1471                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1472                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1473             }
1474             break;
1475         }
1476         if (asf->return_subpayload) {
1477             asf->return_subpayload = 0;
1478             return 0;
1479         }
1480         for (i = 0; i < s->nb_streams; i++) {
1481             ASFPacket *asf_pkt = &asf->asf_st[i]->pkt;
1482             if (asf_pkt && !asf_pkt->size_left && asf_pkt->data_size) {
1483                 if (asf->asf_st[i]->span > 1 &&
1484                     asf->asf_st[i]->type == AVMEDIA_TYPE_AUDIO)
1485                     if ((ret = asf_deinterleave(s, asf_pkt, i)) < 0)
1486                         return ret;
1487                 av_packet_move_ref(pkt, &asf_pkt->avpkt);
1488                 pkt->stream_index  = asf->asf_st[i]->index;
1489                 pkt->flags         = asf_pkt->flags;
1490                 pkt->dts           = asf_pkt->dts - asf->preroll;
1491                 asf_pkt->data_size = 0;
1492                 asf_pkt->frame_num = 0;
1493                 return 0;
1494             }
1495         }
1496     }
1497
1498     if (pb->eof_reached)
1499         return AVERROR_EOF;
1500
1501     return 0;
1502 }
1503
1504 static int asf_read_close(AVFormatContext *s)
1505 {
1506     ASFContext *asf = s->priv_data;
1507     int i;
1508
1509     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1510         av_dict_free(&asf->asf_sd[i].asf_met);
1511         if (i < asf->nb_streams) {
1512             av_packet_unref(&asf->asf_st[i]->pkt.avpkt);
1513             av_freep(&asf->asf_st[i]);
1514         }
1515     }
1516
1517     asf->nb_streams = 0;
1518     return 0;
1519 }
1520
1521 static void reset_packet_state(AVFormatContext *s)
1522 {
1523     ASFContext *asf        = s->priv_data;
1524     int i;
1525
1526     asf->state             = PARSE_PACKET_HEADER;
1527     asf->offset            = 0;
1528     asf->return_subpayload = 0;
1529     asf->sub_left          = 0;
1530     asf->sub_header_offset = 0;
1531     asf->packet_offset     = asf->first_packet_offset;
1532     asf->pad_len           = 0;
1533     asf->rep_data_len      = 0;
1534     asf->dts_delta         = 0;
1535     asf->mult_sub_len      = 0;
1536     asf->nb_mult_left      = 0;
1537     asf->nb_sub            = 0;
1538     asf->prop_flags        = 0;
1539     asf->sub_dts           = 0;
1540     for (i = 0; i < asf->nb_streams; i++) {
1541         ASFPacket *pkt = &asf->asf_st[i]->pkt;
1542         pkt->size_left = 0;
1543         pkt->data_size = 0;
1544         pkt->duration  = 0;
1545         pkt->flags     = 0;
1546         pkt->dts       = 0;
1547         pkt->duration  = 0;
1548         av_packet_unref(&pkt->avpkt);
1549         av_init_packet(&pkt->avpkt);
1550     }
1551 }
1552
1553 /*
1554  * Find a timestamp for the requested position within the payload
1555  * where the pos (position) is the offset inside the Data Object.
1556  * When position is not on the packet boundary, asf_read_timestamp tries
1557  * to find the closest packet offset after this position. If this packet
1558  * is a key frame, this packet timestamp is read and an index entry is created
1559  * for the packet. If this packet belongs to the requested stream,
1560  * asf_read_timestamp upgrades pos to the packet beginning offset and
1561  * returns this packet's dts. So returned dts is the dts of the first key frame with
1562  * matching stream number after given position.
1563  */
1564 static int64_t asf_read_timestamp(AVFormatContext *s, int stream_index,
1565                                   int64_t *pos, int64_t pos_limit)
1566 {
1567     ASFContext *asf = s->priv_data;
1568     int64_t pkt_pos = *pos, pkt_offset, dts = AV_NOPTS_VALUE, data_end;
1569     AVPacket pkt;
1570     int n;
1571
1572     data_end = asf->data_offset + asf->data_size;
1573
1574     n = (pkt_pos - asf->first_packet_offset + asf->packet_size - 1) /
1575         asf->packet_size;
1576     n = av_clip(n, 0, ((data_end - asf->first_packet_offset) / asf->packet_size - 1));
1577     pkt_pos = asf->first_packet_offset +  n * asf->packet_size;
1578
1579     avio_seek(s->pb, pkt_pos, SEEK_SET);
1580     pkt_offset = pkt_pos;
1581
1582     reset_packet_state(s);
1583     while (avio_tell(s->pb) < data_end) {
1584
1585         int i, ret, st_found;
1586
1587         av_init_packet(&pkt);
1588         pkt_offset = avio_tell(s->pb);
1589         if ((ret = asf_read_packet(s, &pkt)) < 0) {
1590             dts = AV_NOPTS_VALUE;
1591             return ret;
1592         }
1593         // ASFPacket may contain fragments of packets belonging to different streams,
1594         // pkt_offset is the offset of the first fragment within it.
1595         if ((pkt_offset >= (pkt_pos + asf->packet_size)))
1596             pkt_pos += asf->packet_size;
1597         for (i = 0; i < asf->nb_streams; i++) {
1598             ASFStream *st = asf->asf_st[i];
1599
1600             st_found = 0;
1601             if (pkt.flags & AV_PKT_FLAG_KEY) {
1602                 dts = pkt.dts;
1603                 if (dts) {
1604                     av_add_index_entry(s->streams[pkt.stream_index], pkt_pos,
1605                                        dts, pkt.size, 0, AVINDEX_KEYFRAME);
1606                     if (stream_index == st->index) {
1607                         st_found = 1;
1608                         break;
1609                     }
1610                 }
1611             }
1612         }
1613         if (st_found)
1614             break;
1615         av_packet_unref(&pkt);
1616     }
1617     *pos = pkt_pos;
1618
1619     av_packet_unref(&pkt);
1620     return dts;
1621 }
1622
1623 static int asf_read_seek(AVFormatContext *s, int stream_index,
1624                          int64_t timestamp, int flags)
1625 {
1626     ASFContext *asf = s->priv_data;
1627     int idx, ret;
1628
1629     if (s->streams[stream_index]->nb_index_entries && asf->is_simple_index) {
1630         idx = av_index_search_timestamp(s->streams[stream_index], timestamp, flags);
1631         if (idx < 0 || idx >= s->streams[stream_index]->nb_index_entries)
1632             return AVERROR_INVALIDDATA;
1633         avio_seek(s->pb, s->streams[stream_index]->index_entries[idx].pos, SEEK_SET);
1634     } else {
1635         if ((ret = ff_seek_frame_binary(s, stream_index, timestamp, flags)) < 0)
1636             return ret;
1637     }
1638
1639     reset_packet_state(s);
1640
1641     return 0;
1642 }
1643
1644 static const GUIDParseTable *find_guid(ff_asf_guid guid)
1645 {
1646     int j, ret;
1647     const GUIDParseTable *g;
1648
1649     swap_guid(guid);
1650     g = gdef;
1651     for (j = 0; j < FF_ARRAY_ELEMS(gdef); j++) {
1652         if (!(ret = memcmp(guid, g->guid, sizeof(g->guid))))
1653             return g;
1654         g++;
1655     }
1656
1657     return NULL;
1658 }
1659
1660 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size)
1661 {
1662     ASFContext *asf = s->priv_data;
1663     AVIOContext *pb = s->pb;
1664     const GUIDParseTable *g = NULL;
1665     ff_asf_guid guid;
1666     int ret;
1667
1668     while (avio_tell(pb) <= offset + size) {
1669         if (avio_tell(pb) == asf->offset)
1670             break;
1671         asf->offset = avio_tell(pb);
1672         if ((ret = ff_get_guid(pb, &guid)) < 0)
1673             return ret;
1674         g = find_guid(guid);
1675         if (g) {
1676             if ((ret = g->read_object(s, g)) < 0)
1677                 return ret;
1678         } else {
1679             GUIDParseTable g2;
1680
1681             g2.name         = "Unknown";
1682             g2.is_subobject = 1;
1683             asf_read_unknown(s, &g2);
1684         }
1685     }
1686
1687     return 0;
1688 }
1689
1690 static int asf_read_header(AVFormatContext *s)
1691 {
1692     ASFContext *asf         = s->priv_data;
1693     AVIOContext *pb         = s->pb;
1694     const GUIDParseTable *g = NULL;
1695     ff_asf_guid guid;
1696     int i, ret;
1697     uint64_t size;
1698
1699     asf->preroll         = 0;
1700     asf->is_simple_index = 0;
1701     ff_get_guid(pb, &guid);
1702     if (ff_guidcmp(&guid, &ff_asf_header))
1703         return AVERROR_INVALIDDATA;
1704     avio_skip(pb, 8); // skip header object size
1705     avio_skip(pb, 6); // skip number of header objects and 2 reserved bytes
1706     asf->data_reached = 0;
1707
1708     /* 1  is here instead of pb->eof_reached because (when not streaming), Data are skipped
1709      * for the first time,
1710      * Index object is processed and got eof and then seeking back to the Data is performed.
1711      */
1712     while (1) {
1713         // for the cases when object size is invalid
1714         if (avio_tell(pb) == asf->offset)
1715             break;
1716         asf->offset = avio_tell(pb);
1717         if ((ret = ff_get_guid(pb, &guid)) < 0) {
1718             if (ret == AVERROR_EOF && asf->data_reached)
1719                 break;
1720             else
1721                 goto failed;
1722         }
1723         g = find_guid(guid);
1724         if (g) {
1725             asf->unknown_offset = asf->offset;
1726             asf->is_header = 1;
1727             if ((ret = g->read_object(s, g)) < 0)
1728                 goto failed;
1729         } else {
1730             size = avio_rl64(pb);
1731             align_position(pb, asf->offset, size);
1732         }
1733         if (asf->data_reached && (!pb->seekable || (asf->b_flags & ASF_FLAG_BROADCAST)))
1734             break;
1735     }
1736
1737     if (!asf->data_reached) {
1738         av_log(s, AV_LOG_ERROR, "Data Object was not found.\n");
1739         ret = AVERROR_INVALIDDATA;
1740         goto failed;
1741     }
1742     if (pb->seekable)
1743         avio_seek(pb, asf->first_packet_offset, SEEK_SET);
1744
1745     for (i = 0; i < asf->nb_streams; i++) {
1746         const char *rfc1766 = asf->asf_sd[asf->asf_st[i]->lang_idx].langs;
1747         AVStream *st        = s->streams[asf->asf_st[i]->index];
1748         set_language(s, rfc1766, &st->metadata);
1749     }
1750
1751     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1752         AVStream *st = NULL;
1753
1754         st = find_stream(s, i);
1755         if (st) {
1756             av_dict_copy(&st->metadata, asf->asf_sd[i].asf_met, AV_DICT_IGNORE_SUFFIX);
1757             if (asf->asf_sd[i].aspect_ratio.num > 0 && asf->asf_sd[i].aspect_ratio.den > 0) {
1758                 st->sample_aspect_ratio.num = asf->asf_sd[i].aspect_ratio.num;
1759                 st->sample_aspect_ratio.den = asf->asf_sd[i].aspect_ratio.den;
1760             }
1761         }
1762     }
1763
1764     return 0;
1765
1766 failed:
1767     asf_read_close(s);
1768     return ret;
1769 }
1770
1771 AVInputFormat ff_asf_demuxer = {
1772     .name           = "asf",
1773     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1774     .priv_data_size = sizeof(ASFContext),
1775     .read_probe     = asf_probe,
1776     .read_header    = asf_read_header,
1777     .read_packet    = asf_read_packet,
1778     .read_close     = asf_read_close,
1779     .read_timestamp = asf_read_timestamp,
1780     .read_seek      = asf_read_seek,
1781     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1782 };