Move is_input flag into RTMP protocol context.
[ffmpeg.git] / libavformat / rtmpproto.c
1 /*
2  * RTMP network protocol
3  * Copyright (c) 2009 Kostya Shishkov
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 /**
23  * @file libavformat/rtmpproto.c
24  * RTMP protocol
25  */
26
27 #include "libavcodec/bytestream.h"
28 #include "libavutil/avstring.h"
29 #include "libavutil/lfg.h"
30 #include "libavutil/sha.h"
31 #include "avformat.h"
32
33 #include "network.h"
34
35 #include "flv.h"
36 #include "rtmp.h"
37 #include "rtmppkt.h"
38
39 /* we can't use av_log() with URLContext yet... */
40 #if LIBAVFORMAT_VERSION_MAJOR < 53
41 #define LOG_CONTEXT NULL
42 #else
43 #define LOG_CONTEXT s
44 #endif
45
46 /** RTMP protocol handler state */
47 typedef enum {
48     STATE_START,      ///< client has not done anything yet
49     STATE_HANDSHAKED, ///< client has performed handshake
50     STATE_CONNECTING, ///< client connected to server successfully
51     STATE_READY,      ///< client has sent all needed commands and waits for server reply
52     STATE_PLAYING,    ///< client has started receiving multimedia data from server
53 } ClientState;
54
55 /** protocol handler context */
56 typedef struct RTMPContext {
57     URLContext*   stream;                     ///< TCP stream used in interactions with RTMP server
58     RTMPPacket    prev_pkt[2][RTMP_CHANNELS]; ///< packet history used when reading and sending packets
59     int           chunk_size;                 ///< size of the chunks RTMP packets are divided into
60     int           is_input;                   ///< input/output flag
61     char          playpath[256];              ///< path to filename to play (with possible "mp4:" prefix)
62     ClientState   state;                      ///< current state
63     int           main_channel_id;            ///< an additional channel ID which is used for some invocations
64     uint8_t*      flv_data;                   ///< buffer with data for demuxer
65     int           flv_size;                   ///< current buffer size
66     int           flv_off;                    ///< number of bytes read from current buffer
67 } RTMPContext;
68
69 #define PLAYER_KEY_OPEN_PART_LEN 30   ///< length of partial key used for first client digest signing
70 /** Client key used for digest signing */
71 static const uint8_t rtmp_player_key[] = {
72     'G', 'e', 'n', 'u', 'i', 'n', 'e', ' ', 'A', 'd', 'o', 'b', 'e', ' ',
73     'F', 'l', 'a', 's', 'h', ' ', 'P', 'l', 'a', 'y', 'e', 'r', ' ', '0', '0', '1',
74
75     0xF0, 0xEE, 0xC2, 0x4A, 0x80, 0x68, 0xBE, 0xE8, 0x2E, 0x00, 0xD0, 0xD1, 0x02,
76     0x9E, 0x7E, 0x57, 0x6E, 0xEC, 0x5D, 0x2D, 0x29, 0x80, 0x6F, 0xAB, 0x93, 0xB8,
77     0xE6, 0x36, 0xCF, 0xEB, 0x31, 0xAE
78 };
79
80 #define SERVER_KEY_OPEN_PART_LEN 36   ///< length of partial key used for first server digest signing
81 /** Key used for RTMP server digest signing */
82 static const uint8_t rtmp_server_key[] = {
83     'G', 'e', 'n', 'u', 'i', 'n', 'e', ' ', 'A', 'd', 'o', 'b', 'e', ' ',
84     'F', 'l', 'a', 's', 'h', ' ', 'M', 'e', 'd', 'i', 'a', ' ',
85     'S', 'e', 'r', 'v', 'e', 'r', ' ', '0', '0', '1',
86
87     0xF0, 0xEE, 0xC2, 0x4A, 0x80, 0x68, 0xBE, 0xE8, 0x2E, 0x00, 0xD0, 0xD1, 0x02,
88     0x9E, 0x7E, 0x57, 0x6E, 0xEC, 0x5D, 0x2D, 0x29, 0x80, 0x6F, 0xAB, 0x93, 0xB8,
89     0xE6, 0x36, 0xCF, 0xEB, 0x31, 0xAE
90 };
91
92 /**
93  * Generates 'connect' call and sends it to the server.
94  */
95 static void gen_connect(URLContext *s, RTMPContext *rt, const char *proto,
96                         const char *host, int port, const char *app)
97 {
98     RTMPPacket pkt;
99     uint8_t ver[32], *p;
100     char tcurl[512];
101
102     ff_rtmp_packet_create(&pkt, RTMP_VIDEO_CHANNEL, RTMP_PT_INVOKE, 0, 4096);
103     p = pkt.data;
104
105     snprintf(tcurl, sizeof(tcurl), "%s://%s:%d/%s", proto, host, port, app);
106     ff_amf_write_string(&p, "connect");
107     ff_amf_write_number(&p, 1.0);
108     ff_amf_write_object_start(&p);
109     ff_amf_write_field_name(&p, "app");
110     ff_amf_write_string(&p, app);
111
112     snprintf(ver, sizeof(ver), "%s %d,%d,%d,%d", RTMP_CLIENT_PLATFORM, RTMP_CLIENT_VER1,
113              RTMP_CLIENT_VER2, RTMP_CLIENT_VER3, RTMP_CLIENT_VER4);
114     ff_amf_write_field_name(&p, "flashVer");
115     ff_amf_write_string(&p, ver);
116     ff_amf_write_field_name(&p, "tcUrl");
117     ff_amf_write_string(&p, tcurl);
118     ff_amf_write_field_name(&p, "fpad");
119     ff_amf_write_bool(&p, 0);
120     ff_amf_write_field_name(&p, "capabilities");
121     ff_amf_write_number(&p, 15.0);
122     ff_amf_write_field_name(&p, "audioCodecs");
123     ff_amf_write_number(&p, 1639.0);
124     ff_amf_write_field_name(&p, "videoCodecs");
125     ff_amf_write_number(&p, 252.0);
126     ff_amf_write_field_name(&p, "videoFunction");
127     ff_amf_write_number(&p, 1.0);
128     ff_amf_write_object_end(&p);
129
130     pkt.data_size = p - pkt.data;
131
132     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
133 }
134
135 /**
136  * Generates 'createStream' call and sends it to the server. It should make
137  * the server allocate some channel for media streams.
138  */
139 static void gen_create_stream(URLContext *s, RTMPContext *rt)
140 {
141     RTMPPacket pkt;
142     uint8_t *p;
143
144     av_log(LOG_CONTEXT, AV_LOG_DEBUG, "Creating stream...\n");
145     ff_rtmp_packet_create(&pkt, RTMP_VIDEO_CHANNEL, RTMP_PT_INVOKE, 0, 25);
146
147     p = pkt.data;
148     ff_amf_write_string(&p, "createStream");
149     ff_amf_write_number(&p, 3.0);
150     ff_amf_write_null(&p);
151
152     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
153     ff_rtmp_packet_destroy(&pkt);
154 }
155
156 /**
157  * Generates 'play' call and sends it to the server, then pings the server
158  * to start actual playing.
159  */
160 static void gen_play(URLContext *s, RTMPContext *rt)
161 {
162     RTMPPacket pkt;
163     uint8_t *p;
164
165     av_log(LOG_CONTEXT, AV_LOG_DEBUG, "Sending play command for '%s'\n", rt->playpath);
166     ff_rtmp_packet_create(&pkt, RTMP_VIDEO_CHANNEL, RTMP_PT_INVOKE, 0,
167                           20 + strlen(rt->playpath));
168     pkt.extra = rt->main_channel_id;
169
170     p = pkt.data;
171     ff_amf_write_string(&p, "play");
172     ff_amf_write_number(&p, 0.0);
173     ff_amf_write_null(&p);
174     ff_amf_write_string(&p, rt->playpath);
175
176     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
177     ff_rtmp_packet_destroy(&pkt);
178
179     // set client buffer time disguised in ping packet
180     ff_rtmp_packet_create(&pkt, RTMP_NETWORK_CHANNEL, RTMP_PT_PING, 1, 10);
181
182     p = pkt.data;
183     bytestream_put_be16(&p, 3);
184     bytestream_put_be32(&p, 1);
185     bytestream_put_be32(&p, 256); //TODO: what is a good value here?
186
187     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
188     ff_rtmp_packet_destroy(&pkt);
189 }
190
191 /**
192  * Generates ping reply and sends it to the server.
193  */
194 static void gen_pong(URLContext *s, RTMPContext *rt, RTMPPacket *ppkt)
195 {
196     RTMPPacket pkt;
197     uint8_t *p;
198
199     ff_rtmp_packet_create(&pkt, RTMP_NETWORK_CHANNEL, RTMP_PT_PING, ppkt->timestamp + 1, 6);
200     p = pkt.data;
201     bytestream_put_be16(&p, 7);
202     bytestream_put_be32(&p, AV_RB32(ppkt->data+2) + 1);
203     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
204     ff_rtmp_packet_destroy(&pkt);
205 }
206
207 //TODO: Move HMAC code somewhere. Eventually.
208 #define HMAC_IPAD_VAL 0x36
209 #define HMAC_OPAD_VAL 0x5C
210
211 /**
212  * Calculates HMAC-SHA2 digest for RTMP handshake packets.
213  *
214  * @param src    input buffer
215  * @param len    input buffer length (should be 1536)
216  * @param gap    offset in buffer where 32 bytes should not be taken into account
217  *               when calculating digest (since it will be used to store that digest)
218  * @param key    digest key
219  * @param keylen digest key length
220  * @param dst    buffer where calculated digest will be stored (32 bytes)
221  */
222 static void rtmp_calc_digest(const uint8_t *src, int len, int gap,
223                              const uint8_t *key, int keylen, uint8_t *dst)
224 {
225     struct AVSHA *sha;
226     uint8_t hmac_buf[64+32] = {0};
227     int i;
228
229     sha = av_mallocz(av_sha_size);
230
231     if (keylen < 64) {
232         memcpy(hmac_buf, key, keylen);
233     } else {
234         av_sha_init(sha, 256);
235         av_sha_update(sha,key, keylen);
236         av_sha_final(sha, hmac_buf);
237     }
238     for (i = 0; i < 64; i++)
239         hmac_buf[i] ^= HMAC_IPAD_VAL;
240
241     av_sha_init(sha, 256);
242     av_sha_update(sha, hmac_buf, 64);
243     if (gap <= 0) {
244         av_sha_update(sha, src, len);
245     } else { //skip 32 bytes used for storing digest
246         av_sha_update(sha, src, gap);
247         av_sha_update(sha, src + gap + 32, len - gap - 32);
248     }
249     av_sha_final(sha, hmac_buf + 64);
250
251     for (i = 0; i < 64; i++)
252         hmac_buf[i] ^= HMAC_IPAD_VAL ^ HMAC_OPAD_VAL; //reuse XORed key for opad
253     av_sha_init(sha, 256);
254     av_sha_update(sha, hmac_buf, 64+32);
255     av_sha_final(sha, dst);
256
257     av_free(sha);
258 }
259
260 /**
261  * Puts HMAC-SHA2 digest of packet data (except for the bytes where this digest
262  * will be stored) into that packet.
263  *
264  * @param buf handshake data (1536 bytes)
265  * @return offset to the digest inside input data
266  */
267 static int rtmp_handshake_imprint_with_digest(uint8_t *buf)
268 {
269     int i, digest_pos = 0;
270
271     for (i = 8; i < 12; i++)
272         digest_pos += buf[i];
273     digest_pos = (digest_pos % 728) + 12;
274
275     rtmp_calc_digest(buf, RTMP_HANDSHAKE_PACKET_SIZE, digest_pos,
276                      rtmp_player_key, PLAYER_KEY_OPEN_PART_LEN,
277                      buf + digest_pos);
278     return digest_pos;
279 }
280
281 /**
282  * Verifies that the received server response has the expected digest value.
283  *
284  * @param buf handshake data received from the server (1536 bytes)
285  * @param off position to search digest offset from
286  * @return 0 if digest is valid, digest position otherwise
287  */
288 static int rtmp_validate_digest(uint8_t *buf, int off)
289 {
290     int i, digest_pos = 0;
291     uint8_t digest[32];
292
293     for (i = 0; i < 4; i++)
294         digest_pos += buf[i + off];
295     digest_pos = (digest_pos % 728) + off + 4;
296
297     rtmp_calc_digest(buf, RTMP_HANDSHAKE_PACKET_SIZE, digest_pos,
298                      rtmp_server_key, SERVER_KEY_OPEN_PART_LEN,
299                      digest);
300     if (!memcmp(digest, buf + digest_pos, 32))
301         return digest_pos;
302     return 0;
303 }
304
305 /**
306  * Performs handshake with the server by means of exchanging pseudorandom data
307  * signed with HMAC-SHA2 digest.
308  *
309  * @return 0 if handshake succeeds, negative value otherwise
310  */
311 static int rtmp_handshake(URLContext *s, RTMPContext *rt)
312 {
313     AVLFG rnd;
314     uint8_t tosend    [RTMP_HANDSHAKE_PACKET_SIZE+1] = {
315         3,                // unencrypted data
316         0, 0, 0, 0,       // client uptime
317         RTMP_CLIENT_VER1,
318         RTMP_CLIENT_VER2,
319         RTMP_CLIENT_VER3,
320         RTMP_CLIENT_VER4,
321     };
322     uint8_t clientdata[RTMP_HANDSHAKE_PACKET_SIZE];
323     uint8_t serverdata[RTMP_HANDSHAKE_PACKET_SIZE+1];
324     int i;
325     int server_pos, client_pos;
326     uint8_t digest[32];
327
328     av_log(LOG_CONTEXT, AV_LOG_DEBUG, "Handshaking...\n");
329
330     av_lfg_init(&rnd, 0xDEADC0DE);
331     // generate handshake packet - 1536 bytes of pseudorandom data
332     for (i = 9; i <= RTMP_HANDSHAKE_PACKET_SIZE; i++)
333         tosend[i] = av_lfg_get(&rnd) >> 24;
334     client_pos = rtmp_handshake_imprint_with_digest(tosend + 1);
335
336     url_write(rt->stream, tosend, RTMP_HANDSHAKE_PACKET_SIZE + 1);
337     i = url_read_complete(rt->stream, serverdata, RTMP_HANDSHAKE_PACKET_SIZE + 1);
338     if (i != RTMP_HANDSHAKE_PACKET_SIZE + 1) {
339         av_log(LOG_CONTEXT, AV_LOG_ERROR, "Cannot read RTMP handshake response\n");
340         return -1;
341     }
342     i = url_read_complete(rt->stream, clientdata, RTMP_HANDSHAKE_PACKET_SIZE);
343     if (i != RTMP_HANDSHAKE_PACKET_SIZE) {
344         av_log(LOG_CONTEXT, AV_LOG_ERROR, "Cannot read RTMP handshake response\n");
345         return -1;
346     }
347
348     av_log(LOG_CONTEXT, AV_LOG_DEBUG, "Server version %d.%d.%d.%d\n",
349            serverdata[5], serverdata[6], serverdata[7], serverdata[8]);
350
351     server_pos = rtmp_validate_digest(serverdata + 1, 772);
352     if (!server_pos) {
353         server_pos = rtmp_validate_digest(serverdata + 1, 8);
354         if (!server_pos) {
355             av_log(LOG_CONTEXT, AV_LOG_ERROR, "Server response validating failed\n");
356             return -1;
357         }
358     }
359
360     rtmp_calc_digest(tosend + 1 + client_pos, 32, 0,
361                      rtmp_server_key, sizeof(rtmp_server_key),
362                      digest);
363     rtmp_calc_digest(clientdata, RTMP_HANDSHAKE_PACKET_SIZE-32, 0,
364                      digest, 32,
365                      digest);
366     if (memcmp(digest, clientdata + RTMP_HANDSHAKE_PACKET_SIZE - 32, 32)) {
367         av_log(LOG_CONTEXT, AV_LOG_ERROR, "Signature mismatch\n");
368         return -1;
369     }
370
371     for (i = 0; i < RTMP_HANDSHAKE_PACKET_SIZE; i++)
372         tosend[i] = av_lfg_get(&rnd) >> 24;
373     rtmp_calc_digest(serverdata + 1 + server_pos, 32, 0,
374                      rtmp_player_key, sizeof(rtmp_player_key),
375                      digest);
376     rtmp_calc_digest(tosend,  RTMP_HANDSHAKE_PACKET_SIZE - 32, 0,
377                      digest, 32,
378                      tosend + RTMP_HANDSHAKE_PACKET_SIZE - 32);
379
380     // write reply back to the server
381     url_write(rt->stream, tosend, RTMP_HANDSHAKE_PACKET_SIZE);
382     return 0;
383 }
384
385 /**
386  * Parses received packet and may perform some action depending on
387  * the packet contents.
388  * @return 0 for no errors, negative values for serious errors which prevent
389  *         further communications, positive values for uncritical errors
390  */
391 static int rtmp_parse_result(URLContext *s, RTMPContext *rt, RTMPPacket *pkt)
392 {
393     int i, t;
394     const uint8_t *data_end = pkt->data + pkt->data_size;
395
396     switch (pkt->type) {
397     case RTMP_PT_CHUNK_SIZE:
398         if (pkt->data_size != 4) {
399             av_log(LOG_CONTEXT, AV_LOG_ERROR,
400                    "Chunk size change packet is not 4 bytes long (%d)\n", pkt->data_size);
401             return -1;
402         }
403         rt->chunk_size = AV_RB32(pkt->data);
404         if (rt->chunk_size <= 0) {
405             av_log(LOG_CONTEXT, AV_LOG_ERROR, "Incorrect chunk size %d\n", rt->chunk_size);
406             return -1;
407         }
408         av_log(LOG_CONTEXT, AV_LOG_DEBUG, "New chunk size = %d\n", rt->chunk_size);
409         break;
410     case RTMP_PT_PING:
411         t = AV_RB16(pkt->data);
412         if (t == 6)
413             gen_pong(s, rt, pkt);
414         break;
415     case RTMP_PT_INVOKE:
416         //TODO: check for the messages sent for wrong state?
417         if (!memcmp(pkt->data, "\002\000\006_error", 9)) {
418             uint8_t tmpstr[256];
419
420             if (!ff_amf_get_field_value(pkt->data + 9, data_end,
421                                         "description", tmpstr, sizeof(tmpstr)))
422                 av_log(LOG_CONTEXT, AV_LOG_ERROR, "Server error: %s\n",tmpstr);
423             return -1;
424         } else if (!memcmp(pkt->data, "\002\000\007_result", 10)) {
425             switch (rt->state) {
426             case STATE_HANDSHAKED:
427                 gen_create_stream(s, rt);
428                 rt->state = STATE_CONNECTING;
429                 break;
430             case STATE_CONNECTING:
431                 //extract a number from the result
432                 if (pkt->data[10] || pkt->data[19] != 5 || pkt->data[20]) {
433                     av_log(LOG_CONTEXT, AV_LOG_WARNING, "Unexpected reply on connect()\n");
434                 } else {
435                     rt->main_channel_id = (int) av_int2dbl(AV_RB64(pkt->data + 21));
436                 }
437                 gen_play(s, rt);
438                 rt->state = STATE_READY;
439                 break;
440             }
441         } else if (!memcmp(pkt->data, "\002\000\010onStatus", 11)) {
442             const uint8_t* ptr = pkt->data + 11;
443             uint8_t tmpstr[256];
444             int t;
445
446             for (i = 0; i < 2; i++) {
447                 t = ff_amf_tag_size(ptr, data_end);
448                 if (t < 0)
449                     return 1;
450                 ptr += t;
451             }
452             t = ff_amf_get_field_value(ptr, data_end,
453                                        "level", tmpstr, sizeof(tmpstr));
454             if (!t && !strcmp(tmpstr, "error")) {
455                 if (!ff_amf_get_field_value(ptr, data_end,
456                                             "description", tmpstr, sizeof(tmpstr)))
457                     av_log(LOG_CONTEXT, AV_LOG_ERROR, "Server error: %s\n",tmpstr);
458                 return -1;
459             }
460             t = ff_amf_get_field_value(ptr, data_end,
461                                        "code", tmpstr, sizeof(tmpstr));
462             if (!t && !strcmp(tmpstr, "NetStream.Play.Start")) {
463                 rt->state = STATE_PLAYING;
464                 return 0;
465             }
466         }
467         break;
468     }
469     return 0;
470 }
471
472 /**
473  * Interacts with the server by receiving and sending RTMP packets until
474  * there is some significant data (media data or expected status notification).
475  *
476  * @param s          reading context
477  * @param for_header non-zero value tells function to work until it
478  * gets notification from the server that playing has been started,
479  * otherwise function will work until some media data is received (or
480  * an error happens)
481  * @return 0 for successful operation, negative value in case of error
482  */
483 static int get_packet(URLContext *s, int for_header)
484 {
485     RTMPContext *rt = s->priv_data;
486     int ret;
487
488     for(;;) {
489         RTMPPacket rpkt;
490         if ((ret = ff_rtmp_packet_read(rt->stream, &rpkt,
491                                        rt->chunk_size, rt->prev_pkt[0])) != 0) {
492             if (ret > 0) {
493                 return AVERROR(EAGAIN);
494             } else {
495                 return AVERROR(EIO);
496             }
497         }
498
499         ret = rtmp_parse_result(s, rt, &rpkt);
500         if (ret < 0) {//serious error in current packet
501             ff_rtmp_packet_destroy(&rpkt);
502             return -1;
503         }
504         if (for_header && rt->state == STATE_PLAYING) {
505             ff_rtmp_packet_destroy(&rpkt);
506             return 0;
507         }
508         if (!rpkt.data_size) {
509             ff_rtmp_packet_destroy(&rpkt);
510             continue;
511         }
512         if (rpkt.type == RTMP_PT_VIDEO || rpkt.type == RTMP_PT_AUDIO ||
513            (rpkt.type == RTMP_PT_NOTIFY && !memcmp("\002\000\012onMetaData", rpkt.data, 13))) {
514             uint8_t *p;
515             uint32_t ts = rpkt.timestamp;
516
517             // generate packet header and put data into buffer for FLV demuxer
518             rt->flv_off  = 0;
519             rt->flv_size = rpkt.data_size + 15;
520             rt->flv_data = p = av_realloc(rt->flv_data, rt->flv_size);
521             bytestream_put_byte(&p, rpkt.type);
522             bytestream_put_be24(&p, rpkt.data_size);
523             bytestream_put_be24(&p, ts);
524             bytestream_put_byte(&p, ts >> 24);
525             bytestream_put_be24(&p, 0);
526             bytestream_put_buffer(&p, rpkt.data, rpkt.data_size);
527             bytestream_put_be32(&p, 0);
528             ff_rtmp_packet_destroy(&rpkt);
529             return 0;
530         } else if (rpkt.type == RTMP_PT_METADATA) {
531             // we got raw FLV data, make it available for FLV demuxer
532             rt->flv_off  = 0;
533             rt->flv_size = rpkt.data_size;
534             rt->flv_data = av_realloc(rt->flv_data, rt->flv_size);
535             memcpy(rt->flv_data, rpkt.data, rpkt.data_size);
536             ff_rtmp_packet_destroy(&rpkt);
537             return 0;
538         }
539         ff_rtmp_packet_destroy(&rpkt);
540     }
541     return 0;
542 }
543
544 static int rtmp_close(URLContext *h)
545 {
546     RTMPContext *rt = h->priv_data;
547
548     av_freep(&rt->flv_data);
549     url_close(rt->stream);
550     av_free(rt);
551     return 0;
552 }
553
554 /**
555  * Opens RTMP connection and verifies that the stream can be played.
556  *
557  * URL syntax: rtmp://server[:port][/app][/playpath]
558  *             where 'app' is first one or two directories in the path
559  *             (e.g. /ondemand/, /flash/live/, etc.)
560  *             and 'playpath' is a file name (the rest of the path,
561  *             may be prefixed with "mp4:")
562  */
563 static int rtmp_open(URLContext *s, const char *uri, int flags)
564 {
565     RTMPContext *rt;
566     char proto[8], hostname[256], path[1024], app[128], *fname;
567     uint8_t buf[2048];
568     int port;
569     int ret;
570
571     rt = av_mallocz(sizeof(RTMPContext));
572     if (!rt)
573         return AVERROR(ENOMEM);
574     s->priv_data = rt;
575     rt->is_input = !(flags & URL_WRONLY);
576
577     url_split(proto, sizeof(proto), NULL, 0, hostname, sizeof(hostname), &port,
578               path, sizeof(path), s->filename);
579
580     if (port < 0)
581         port = RTMP_DEFAULT_PORT;
582     snprintf(buf, sizeof(buf), "tcp://%s:%d", hostname, port);
583
584     if (url_open(&rt->stream, buf, URL_RDWR) < 0) {
585         av_log(LOG_CONTEXT, AV_LOG_ERROR, "Cannot open connection %s\n", buf);
586         goto fail;
587     }
588
589     if (!rt->is_input) {
590         av_log(LOG_CONTEXT, AV_LOG_ERROR, "RTMP output is not supported yet.\n");
591         goto fail;
592     } else {
593         rt->state = STATE_START;
594         if (rtmp_handshake(s, rt))
595             return -1;
596
597         rt->chunk_size = 128;
598         rt->state = STATE_HANDSHAKED;
599         //extract "app" part from path
600         if (!strncmp(path, "/ondemand/", 10)) {
601             fname = path + 10;
602             memcpy(app, "ondemand", 9);
603         } else {
604             char *p = strchr(path + 1, '/');
605             if (!p) {
606                 fname = path + 1;
607                 app[0] = '\0';
608             } else {
609                 char *c = strchr(p + 1, ':');
610                 fname = strchr(p + 1, '/');
611                 if (!fname || c < fname) {
612                     fname = p + 1;
613                     av_strlcpy(app, path + 1, p - path);
614                 } else {
615                     fname++;
616                     av_strlcpy(app, path + 1, fname - path - 1);
617                 }
618             }
619         }
620         if (!strchr(fname, ':') &&
621             (!strcmp(fname + strlen(fname) - 4, ".f4v") ||
622              !strcmp(fname + strlen(fname) - 4, ".mp4"))) {
623             memcpy(rt->playpath, "mp4:", 5);
624         } else {
625             rt->playpath[0] = 0;
626         }
627         strncat(rt->playpath, fname, sizeof(rt->playpath) - 5);
628
629         av_log(LOG_CONTEXT, AV_LOG_DEBUG, "Proto = %s, path = %s, app = %s, fname = %s\n",
630                proto, path, app, rt->playpath);
631         gen_connect(s, rt, proto, hostname, port, app);
632
633         do {
634             ret = get_packet(s, 1);
635         } while (ret == EAGAIN);
636         if (ret < 0)
637             goto fail;
638         // generate FLV header for demuxer
639         rt->flv_size = 13;
640         rt->flv_data = av_realloc(rt->flv_data, rt->flv_size);
641         rt->flv_off  = 0;
642         memcpy(rt->flv_data, "FLV\1\5\0\0\0\011\0\0\0\0", rt->flv_size);
643     }
644
645     s->max_packet_size = url_get_max_packet_size(rt->stream);
646     s->is_streamed     = 1;
647     return 0;
648
649 fail:
650     rtmp_close(s);
651     return AVERROR(EIO);
652 }
653
654 static int rtmp_read(URLContext *s, uint8_t *buf, int size)
655 {
656     RTMPContext *rt = s->priv_data;
657     int orig_size = size;
658     int ret;
659
660     while (size > 0) {
661         int data_left = rt->flv_size - rt->flv_off;
662
663         if (data_left >= size) {
664             memcpy(buf, rt->flv_data + rt->flv_off, size);
665             rt->flv_off += size;
666             return orig_size;
667         }
668         if (data_left > 0) {
669             memcpy(buf, rt->flv_data + rt->flv_off, data_left);
670             buf  += data_left;
671             size -= data_left;
672             rt->flv_off = rt->flv_size;
673         }
674         if ((ret = get_packet(s, 0)) < 0)
675            return ret;
676     }
677     return orig_size;
678 }
679
680 static int rtmp_write(URLContext *h, uint8_t *buf, int size)
681 {
682     return 0;
683 }
684
685 URLProtocol rtmp_protocol = {
686     "rtmp",
687     rtmp_open,
688     rtmp_read,
689     rtmp_write,
690     NULL, /* seek */
691     rtmp_close,
692 };