rtsp: Don't use uninitialized data if there are no streams
[ffmpeg.git] / libavformat / rtsp.c
1 /*
2  * RTSP/SDP client
3  * Copyright (c) 2002 Fabrice Bellard
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/base64.h"
23 #include "libavutil/avstring.h"
24 #include "libavutil/intreadwrite.h"
25 #include "libavutil/mathematics.h"
26 #include "libavutil/parseutils.h"
27 #include "libavutil/random_seed.h"
28 #include "libavutil/dict.h"
29 #include "libavutil/opt.h"
30 #include "avformat.h"
31 #include "avio_internal.h"
32
33 #include <sys/time.h>
34 #if HAVE_POLL_H
35 #include <poll.h>
36 #endif
37 #include "internal.h"
38 #include "network.h"
39 #include "os_support.h"
40 #include "http.h"
41 #include "rtsp.h"
42
43 #include "rtpdec.h"
44 #include "rdt.h"
45 #include "rtpdec_formats.h"
46 #include "rtpenc_chain.h"
47 #include "url.h"
48 #include "rtpenc.h"
49
50 //#define DEBUG
51
52 /* Timeout values for socket poll, in ms,
53  * and read_packet(), in seconds  */
54 #define POLL_TIMEOUT_MS 100
55 #define READ_PACKET_TIMEOUT_S 10
56 #define MAX_TIMEOUTS READ_PACKET_TIMEOUT_S * 1000 / POLL_TIMEOUT_MS
57 #define SDP_MAX_SIZE 16384
58 #define RECVBUF_SIZE 10 * RTP_MAX_PACKET_LENGTH
59 #define DEFAULT_REORDERING_DELAY 100000
60
61 #define OFFSET(x) offsetof(RTSPState, x)
62 #define DEC AV_OPT_FLAG_DECODING_PARAM
63 #define ENC AV_OPT_FLAG_ENCODING_PARAM
64
65 #define RTSP_FLAG_OPTS(name, longname) \
66     { name, longname, OFFSET(rtsp_flags), AV_OPT_TYPE_FLAGS, {0}, INT_MIN, INT_MAX, DEC, "rtsp_flags" }, \
67     { "filter_src", "Only receive packets from the negotiated peer IP", 0, AV_OPT_TYPE_CONST, {RTSP_FLAG_FILTER_SRC}, 0, 0, DEC, "rtsp_flags" }
68
69 #define RTSP_MEDIATYPE_OPTS(name, longname) \
70     { name, longname, OFFSET(media_type_mask), AV_OPT_TYPE_FLAGS, { (1 << (AVMEDIA_TYPE_DATA+1)) - 1 }, INT_MIN, INT_MAX, DEC, "allowed_media_types" }, \
71     { "video", "Video", 0, AV_OPT_TYPE_CONST, {1 << AVMEDIA_TYPE_VIDEO}, 0, 0, DEC, "allowed_media_types" }, \
72     { "audio", "Audio", 0, AV_OPT_TYPE_CONST, {1 << AVMEDIA_TYPE_AUDIO}, 0, 0, DEC, "allowed_media_types" }, \
73     { "data", "Data", 0, AV_OPT_TYPE_CONST, {1 << AVMEDIA_TYPE_DATA}, 0, 0, DEC, "allowed_media_types" }
74
75 const AVOption ff_rtsp_options[] = {
76     { "initial_pause",  "Don't start playing the stream immediately", OFFSET(initial_pause), AV_OPT_TYPE_INT, {0}, 0, 1, DEC },
77     FF_RTP_FLAG_OPTS(RTSPState, rtp_muxer_flags)
78     { "rtsp_transport", "RTSP transport protocols", OFFSET(lower_transport_mask), AV_OPT_TYPE_FLAGS, {0}, INT_MIN, INT_MAX, DEC|ENC, "rtsp_transport" }, \
79     { "udp", "UDP", 0, AV_OPT_TYPE_CONST, {1 << RTSP_LOWER_TRANSPORT_UDP}, 0, 0, DEC|ENC, "rtsp_transport" }, \
80     { "tcp", "TCP", 0, AV_OPT_TYPE_CONST, {1 << RTSP_LOWER_TRANSPORT_TCP}, 0, 0, DEC|ENC, "rtsp_transport" }, \
81     { "udp_multicast", "UDP multicast", 0, AV_OPT_TYPE_CONST, {1 << RTSP_LOWER_TRANSPORT_UDP_MULTICAST}, 0, 0, DEC, "rtsp_transport" },
82     { "http", "HTTP tunneling", 0, AV_OPT_TYPE_CONST, {(1 << RTSP_LOWER_TRANSPORT_HTTP)}, 0, 0, DEC, "rtsp_transport" },
83     RTSP_FLAG_OPTS("rtsp_flags", "RTSP flags"),
84     RTSP_MEDIATYPE_OPTS("allowed_media_types", "Media types to accept from the server"),
85     { "min_port", "Minimum local UDP port", OFFSET(rtp_port_min), AV_OPT_TYPE_INT, {RTSP_RTP_PORT_MIN}, 0, 65535, DEC|ENC },
86     { "max_port", "Maximum local UDP port", OFFSET(rtp_port_max), AV_OPT_TYPE_INT, {RTSP_RTP_PORT_MAX}, 0, 65535, DEC|ENC },
87     { NULL },
88 };
89
90 static const AVOption sdp_options[] = {
91     RTSP_FLAG_OPTS("sdp_flags", "SDP flags"),
92     RTSP_MEDIATYPE_OPTS("allowed_media_types", "Media types to accept from the server"),
93     { NULL },
94 };
95
96 static const AVOption rtp_options[] = {
97     RTSP_FLAG_OPTS("rtp_flags", "RTP flags"),
98     { NULL },
99 };
100
101 static void get_word_until_chars(char *buf, int buf_size,
102                                  const char *sep, const char **pp)
103 {
104     const char *p;
105     char *q;
106
107     p = *pp;
108     p += strspn(p, SPACE_CHARS);
109     q = buf;
110     while (!strchr(sep, *p) && *p != '\0') {
111         if ((q - buf) < buf_size - 1)
112             *q++ = *p;
113         p++;
114     }
115     if (buf_size > 0)
116         *q = '\0';
117     *pp = p;
118 }
119
120 static void get_word_sep(char *buf, int buf_size, const char *sep,
121                          const char **pp)
122 {
123     if (**pp == '/') (*pp)++;
124     get_word_until_chars(buf, buf_size, sep, pp);
125 }
126
127 static void get_word(char *buf, int buf_size, const char **pp)
128 {
129     get_word_until_chars(buf, buf_size, SPACE_CHARS, pp);
130 }
131
132 /** Parse a string p in the form of Range:npt=xx-xx, and determine the start
133  *  and end time.
134  *  Used for seeking in the rtp stream.
135  */
136 static void rtsp_parse_range_npt(const char *p, int64_t *start, int64_t *end)
137 {
138     char buf[256];
139
140     p += strspn(p, SPACE_CHARS);
141     if (!av_stristart(p, "npt=", &p))
142         return;
143
144     *start = AV_NOPTS_VALUE;
145     *end = AV_NOPTS_VALUE;
146
147     get_word_sep(buf, sizeof(buf), "-", &p);
148     av_parse_time(start, buf, 1);
149     if (*p == '-') {
150         p++;
151         get_word_sep(buf, sizeof(buf), "-", &p);
152         av_parse_time(end, buf, 1);
153     }
154 //    av_log(NULL, AV_LOG_DEBUG, "Range Start: %lld\n", *start);
155 //    av_log(NULL, AV_LOG_DEBUG, "Range End: %lld\n", *end);
156 }
157
158 static int get_sockaddr(const char *buf, struct sockaddr_storage *sock)
159 {
160     struct addrinfo hints = { 0 }, *ai = NULL;
161     hints.ai_flags = AI_NUMERICHOST;
162     if (getaddrinfo(buf, NULL, &hints, &ai))
163         return -1;
164     memcpy(sock, ai->ai_addr, FFMIN(sizeof(*sock), ai->ai_addrlen));
165     freeaddrinfo(ai);
166     return 0;
167 }
168
169 #if CONFIG_RTPDEC
170 static void init_rtp_handler(RTPDynamicProtocolHandler *handler,
171                              RTSPStream *rtsp_st, AVCodecContext *codec)
172 {
173     if (!handler)
174         return;
175     codec->codec_id          = handler->codec_id;
176     rtsp_st->dynamic_handler = handler;
177     if (handler->alloc) {
178         rtsp_st->dynamic_protocol_context = handler->alloc();
179         if (!rtsp_st->dynamic_protocol_context)
180             rtsp_st->dynamic_handler = NULL;
181     }
182 }
183
184 /* parse the rtpmap description: <codec_name>/<clock_rate>[/<other params>] */
185 static int sdp_parse_rtpmap(AVFormatContext *s,
186                             AVStream *st, RTSPStream *rtsp_st,
187                             int payload_type, const char *p)
188 {
189     AVCodecContext *codec = st->codec;
190     char buf[256];
191     int i;
192     AVCodec *c;
193     const char *c_name;
194
195     /* Loop into AVRtpDynamicPayloadTypes[] and AVRtpPayloadTypes[] and
196      * see if we can handle this kind of payload.
197      * The space should normally not be there but some Real streams or
198      * particular servers ("RealServer Version 6.1.3.970", see issue 1658)
199      * have a trailing space. */
200     get_word_sep(buf, sizeof(buf), "/ ", &p);
201     if (payload_type >= RTP_PT_PRIVATE) {
202         RTPDynamicProtocolHandler *handler =
203             ff_rtp_handler_find_by_name(buf, codec->codec_type);
204         init_rtp_handler(handler, rtsp_st, codec);
205         /* If no dynamic handler was found, check with the list of standard
206          * allocated types, if such a stream for some reason happens to
207          * use a private payload type. This isn't handled in rtpdec.c, since
208          * the format name from the rtpmap line never is passed into rtpdec. */
209         if (!rtsp_st->dynamic_handler)
210             codec->codec_id = ff_rtp_codec_id(buf, codec->codec_type);
211     } else {
212         /* We are in a standard case
213          * (from http://www.iana.org/assignments/rtp-parameters). */
214         /* search into AVRtpPayloadTypes[] */
215         codec->codec_id = ff_rtp_codec_id(buf, codec->codec_type);
216     }
217
218     c = avcodec_find_decoder(codec->codec_id);
219     if (c && c->name)
220         c_name = c->name;
221     else
222         c_name = "(null)";
223
224     get_word_sep(buf, sizeof(buf), "/", &p);
225     i = atoi(buf);
226     switch (codec->codec_type) {
227     case AVMEDIA_TYPE_AUDIO:
228         av_log(s, AV_LOG_DEBUG, "audio codec set to: %s\n", c_name);
229         codec->sample_rate = RTSP_DEFAULT_AUDIO_SAMPLERATE;
230         codec->channels = RTSP_DEFAULT_NB_AUDIO_CHANNELS;
231         if (i > 0) {
232             codec->sample_rate = i;
233             avpriv_set_pts_info(st, 32, 1, codec->sample_rate);
234             get_word_sep(buf, sizeof(buf), "/", &p);
235             i = atoi(buf);
236             if (i > 0)
237                 codec->channels = i;
238             // TODO: there is a bug here; if it is a mono stream, and
239             // less than 22000Hz, faad upconverts to stereo and twice
240             // the frequency.  No problem, but the sample rate is being
241             // set here by the sdp line. Patch on its way. (rdm)
242         }
243         av_log(s, AV_LOG_DEBUG, "audio samplerate set to: %i\n",
244                codec->sample_rate);
245         av_log(s, AV_LOG_DEBUG, "audio channels set to: %i\n",
246                codec->channels);
247         break;
248     case AVMEDIA_TYPE_VIDEO:
249         av_log(s, AV_LOG_DEBUG, "video codec set to: %s\n", c_name);
250         if (i > 0)
251             avpriv_set_pts_info(st, 32, 1, i);
252         break;
253     default:
254         break;
255     }
256     if (rtsp_st->dynamic_handler && rtsp_st->dynamic_handler->init)
257         rtsp_st->dynamic_handler->init(s, st->index,
258                                        rtsp_st->dynamic_protocol_context);
259     return 0;
260 }
261
262 /* parse the attribute line from the fmtp a line of an sdp response. This
263  * is broken out as a function because it is used in rtp_h264.c, which is
264  * forthcoming. */
265 int ff_rtsp_next_attr_and_value(const char **p, char *attr, int attr_size,
266                                 char *value, int value_size)
267 {
268     *p += strspn(*p, SPACE_CHARS);
269     if (**p) {
270         get_word_sep(attr, attr_size, "=", p);
271         if (**p == '=')
272             (*p)++;
273         get_word_sep(value, value_size, ";", p);
274         if (**p == ';')
275             (*p)++;
276         return 1;
277     }
278     return 0;
279 }
280
281 typedef struct SDPParseState {
282     /* SDP only */
283     struct sockaddr_storage default_ip;
284     int            default_ttl;
285     int            skip_media;  ///< set if an unknown m= line occurs
286 } SDPParseState;
287
288 static void sdp_parse_line(AVFormatContext *s, SDPParseState *s1,
289                            int letter, const char *buf)
290 {
291     RTSPState *rt = s->priv_data;
292     char buf1[64], st_type[64];
293     const char *p;
294     enum AVMediaType codec_type;
295     int payload_type, i;
296     AVStream *st;
297     RTSPStream *rtsp_st;
298     struct sockaddr_storage sdp_ip;
299     int ttl;
300
301     av_dlog(s, "sdp: %c='%s'\n", letter, buf);
302
303     p = buf;
304     if (s1->skip_media && letter != 'm')
305         return;
306     switch (letter) {
307     case 'c':
308         get_word(buf1, sizeof(buf1), &p);
309         if (strcmp(buf1, "IN") != 0)
310             return;
311         get_word(buf1, sizeof(buf1), &p);
312         if (strcmp(buf1, "IP4") && strcmp(buf1, "IP6"))
313             return;
314         get_word_sep(buf1, sizeof(buf1), "/", &p);
315         if (get_sockaddr(buf1, &sdp_ip))
316             return;
317         ttl = 16;
318         if (*p == '/') {
319             p++;
320             get_word_sep(buf1, sizeof(buf1), "/", &p);
321             ttl = atoi(buf1);
322         }
323         if (s->nb_streams == 0) {
324             s1->default_ip = sdp_ip;
325             s1->default_ttl = ttl;
326         } else {
327             rtsp_st = rt->rtsp_streams[rt->nb_rtsp_streams - 1];
328             rtsp_st->sdp_ip = sdp_ip;
329             rtsp_st->sdp_ttl = ttl;
330         }
331         break;
332     case 's':
333         av_dict_set(&s->metadata, "title", p, 0);
334         break;
335     case 'i':
336         if (s->nb_streams == 0) {
337             av_dict_set(&s->metadata, "comment", p, 0);
338             break;
339         }
340         break;
341     case 'm':
342         /* new stream */
343         s1->skip_media = 0;
344         codec_type = AVMEDIA_TYPE_UNKNOWN;
345         get_word(st_type, sizeof(st_type), &p);
346         if (!strcmp(st_type, "audio")) {
347             codec_type = AVMEDIA_TYPE_AUDIO;
348         } else if (!strcmp(st_type, "video")) {
349             codec_type = AVMEDIA_TYPE_VIDEO;
350         } else if (!strcmp(st_type, "application")) {
351             codec_type = AVMEDIA_TYPE_DATA;
352         }
353         if (codec_type == AVMEDIA_TYPE_UNKNOWN || !(rt->media_type_mask & (1 << codec_type))) {
354             s1->skip_media = 1;
355             return;
356         }
357         rtsp_st = av_mallocz(sizeof(RTSPStream));
358         if (!rtsp_st)
359             return;
360         rtsp_st->stream_index = -1;
361         dynarray_add(&rt->rtsp_streams, &rt->nb_rtsp_streams, rtsp_st);
362
363         rtsp_st->sdp_ip = s1->default_ip;
364         rtsp_st->sdp_ttl = s1->default_ttl;
365
366         get_word(buf1, sizeof(buf1), &p); /* port */
367         rtsp_st->sdp_port = atoi(buf1);
368
369         get_word(buf1, sizeof(buf1), &p); /* protocol (ignored) */
370
371         /* XXX: handle list of formats */
372         get_word(buf1, sizeof(buf1), &p); /* format list */
373         rtsp_st->sdp_payload_type = atoi(buf1);
374
375         if (!strcmp(ff_rtp_enc_name(rtsp_st->sdp_payload_type), "MP2T")) {
376             /* no corresponding stream */
377         } else if (rt->server_type == RTSP_SERVER_WMS &&
378                    codec_type == AVMEDIA_TYPE_DATA) {
379             /* RTX stream, a stream that carries all the other actual
380              * audio/video streams. Don't expose this to the callers. */
381         } else {
382             st = avformat_new_stream(s, NULL);
383             if (!st)
384                 return;
385             st->id = rt->nb_rtsp_streams - 1;
386             rtsp_st->stream_index = st->index;
387             st->codec->codec_type = codec_type;
388             if (rtsp_st->sdp_payload_type < RTP_PT_PRIVATE) {
389                 RTPDynamicProtocolHandler *handler;
390                 /* if standard payload type, we can find the codec right now */
391                 ff_rtp_get_codec_info(st->codec, rtsp_st->sdp_payload_type);
392                 if (st->codec->codec_type == AVMEDIA_TYPE_AUDIO &&
393                     st->codec->sample_rate > 0)
394                     avpriv_set_pts_info(st, 32, 1, st->codec->sample_rate);
395                 /* Even static payload types may need a custom depacketizer */
396                 handler = ff_rtp_handler_find_by_id(
397                               rtsp_st->sdp_payload_type, st->codec->codec_type);
398                 init_rtp_handler(handler, rtsp_st, st->codec);
399                 if (handler && handler->init)
400                     handler->init(s, st->index,
401                                   rtsp_st->dynamic_protocol_context);
402             }
403         }
404         /* put a default control url */
405         av_strlcpy(rtsp_st->control_url, rt->control_uri,
406                    sizeof(rtsp_st->control_url));
407         break;
408     case 'a':
409         if (av_strstart(p, "control:", &p)) {
410             if (s->nb_streams == 0) {
411                 if (!strncmp(p, "rtsp://", 7))
412                     av_strlcpy(rt->control_uri, p,
413                                sizeof(rt->control_uri));
414             } else {
415                 char proto[32];
416                 /* get the control url */
417                 rtsp_st = rt->rtsp_streams[rt->nb_rtsp_streams - 1];
418
419                 /* XXX: may need to add full url resolution */
420                 av_url_split(proto, sizeof(proto), NULL, 0, NULL, 0,
421                              NULL, NULL, 0, p);
422                 if (proto[0] == '\0') {
423                     /* relative control URL */
424                     if (rtsp_st->control_url[strlen(rtsp_st->control_url)-1]!='/')
425                     av_strlcat(rtsp_st->control_url, "/",
426                                sizeof(rtsp_st->control_url));
427                     av_strlcat(rtsp_st->control_url, p,
428                                sizeof(rtsp_st->control_url));
429                 } else
430                     av_strlcpy(rtsp_st->control_url, p,
431                                sizeof(rtsp_st->control_url));
432             }
433         } else if (av_strstart(p, "rtpmap:", &p) && s->nb_streams > 0) {
434             /* NOTE: rtpmap is only supported AFTER the 'm=' tag */
435             get_word(buf1, sizeof(buf1), &p);
436             payload_type = atoi(buf1);
437             rtsp_st = rt->rtsp_streams[rt->nb_rtsp_streams - 1];
438             if (rtsp_st->stream_index >= 0) {
439                 st = s->streams[rtsp_st->stream_index];
440                 sdp_parse_rtpmap(s, st, rtsp_st, payload_type, p);
441             }
442         } else if (av_strstart(p, "fmtp:", &p) ||
443                    av_strstart(p, "framesize:", &p)) {
444             /* NOTE: fmtp is only supported AFTER the 'a=rtpmap:xxx' tag */
445             // let dynamic protocol handlers have a stab at the line.
446             get_word(buf1, sizeof(buf1), &p);
447             payload_type = atoi(buf1);
448             for (i = 0; i < rt->nb_rtsp_streams; i++) {
449                 rtsp_st = rt->rtsp_streams[i];
450                 if (rtsp_st->sdp_payload_type == payload_type &&
451                     rtsp_st->dynamic_handler &&
452                     rtsp_st->dynamic_handler->parse_sdp_a_line)
453                     rtsp_st->dynamic_handler->parse_sdp_a_line(s, i,
454                         rtsp_st->dynamic_protocol_context, buf);
455             }
456         } else if (av_strstart(p, "range:", &p)) {
457             int64_t start, end;
458
459             // this is so that seeking on a streamed file can work.
460             rtsp_parse_range_npt(p, &start, &end);
461             s->start_time = start;
462             /* AV_NOPTS_VALUE means live broadcast (and can't seek) */
463             s->duration   = (end == AV_NOPTS_VALUE) ?
464                             AV_NOPTS_VALUE : end - start;
465         } else if (av_strstart(p, "IsRealDataType:integer;",&p)) {
466             if (atoi(p) == 1)
467                 rt->transport = RTSP_TRANSPORT_RDT;
468         } else if (av_strstart(p, "SampleRate:integer;", &p) &&
469                    s->nb_streams > 0) {
470             st = s->streams[s->nb_streams - 1];
471             st->codec->sample_rate = atoi(p);
472         } else {
473             if (rt->server_type == RTSP_SERVER_WMS)
474                 ff_wms_parse_sdp_a_line(s, p);
475             if (s->nb_streams > 0) {
476                 rtsp_st = rt->rtsp_streams[rt->nb_rtsp_streams - 1];
477
478                 if (rt->server_type == RTSP_SERVER_REAL)
479                     ff_real_parse_sdp_a_line(s, rtsp_st->stream_index, p);
480
481                 if (rtsp_st->dynamic_handler &&
482                     rtsp_st->dynamic_handler->parse_sdp_a_line)
483                     rtsp_st->dynamic_handler->parse_sdp_a_line(s,
484                         rtsp_st->stream_index,
485                         rtsp_st->dynamic_protocol_context, buf);
486             }
487         }
488         break;
489     }
490 }
491
492 int ff_sdp_parse(AVFormatContext *s, const char *content)
493 {
494     RTSPState *rt = s->priv_data;
495     const char *p;
496     int letter;
497     /* Some SDP lines, particularly for Realmedia or ASF RTSP streams,
498      * contain long SDP lines containing complete ASF Headers (several
499      * kB) or arrays of MDPR (RM stream descriptor) headers plus
500      * "rulebooks" describing their properties. Therefore, the SDP line
501      * buffer is large.
502      *
503      * The Vorbis FMTP line can be up to 16KB - see xiph_parse_sdp_line
504      * in rtpdec_xiph.c. */
505     char buf[16384], *q;
506     SDPParseState sdp_parse_state = { { 0 } }, *s1 = &sdp_parse_state;
507
508     p = content;
509     for (;;) {
510         p += strspn(p, SPACE_CHARS);
511         letter = *p;
512         if (letter == '\0')
513             break;
514         p++;
515         if (*p != '=')
516             goto next_line;
517         p++;
518         /* get the content */
519         q = buf;
520         while (*p != '\n' && *p != '\r' && *p != '\0') {
521             if ((q - buf) < sizeof(buf) - 1)
522                 *q++ = *p;
523             p++;
524         }
525         *q = '\0';
526         sdp_parse_line(s, s1, letter, buf);
527     next_line:
528         while (*p != '\n' && *p != '\0')
529             p++;
530         if (*p == '\n')
531             p++;
532     }
533     rt->p = av_malloc(sizeof(struct pollfd)*2*(rt->nb_rtsp_streams+1));
534     if (!rt->p) return AVERROR(ENOMEM);
535     return 0;
536 }
537 #endif /* CONFIG_RTPDEC */
538
539 void ff_rtsp_undo_setup(AVFormatContext *s)
540 {
541     RTSPState *rt = s->priv_data;
542     int i;
543
544     for (i = 0; i < rt->nb_rtsp_streams; i++) {
545         RTSPStream *rtsp_st = rt->rtsp_streams[i];
546         if (!rtsp_st)
547             continue;
548         if (rtsp_st->transport_priv) {
549             if (s->oformat) {
550                 AVFormatContext *rtpctx = rtsp_st->transport_priv;
551                 av_write_trailer(rtpctx);
552                 if (rt->lower_transport == RTSP_LOWER_TRANSPORT_TCP) {
553                     uint8_t *ptr;
554                     avio_close_dyn_buf(rtpctx->pb, &ptr);
555                     av_free(ptr);
556                 } else {
557                     avio_close(rtpctx->pb);
558                 }
559                 avformat_free_context(rtpctx);
560             } else if (rt->transport == RTSP_TRANSPORT_RDT && CONFIG_RTPDEC)
561                 ff_rdt_parse_close(rtsp_st->transport_priv);
562             else if (CONFIG_RTPDEC)
563                 ff_rtp_parse_close(rtsp_st->transport_priv);
564         }
565         rtsp_st->transport_priv = NULL;
566         if (rtsp_st->rtp_handle)
567             ffurl_close(rtsp_st->rtp_handle);
568         rtsp_st->rtp_handle = NULL;
569     }
570 }
571
572 /* close and free RTSP streams */
573 void ff_rtsp_close_streams(AVFormatContext *s)
574 {
575     RTSPState *rt = s->priv_data;
576     int i;
577     RTSPStream *rtsp_st;
578
579     ff_rtsp_undo_setup(s);
580     for (i = 0; i < rt->nb_rtsp_streams; i++) {
581         rtsp_st = rt->rtsp_streams[i];
582         if (rtsp_st) {
583             if (rtsp_st->dynamic_handler && rtsp_st->dynamic_protocol_context)
584                 rtsp_st->dynamic_handler->free(
585                     rtsp_st->dynamic_protocol_context);
586             av_free(rtsp_st);
587         }
588     }
589     av_free(rt->rtsp_streams);
590     if (rt->asf_ctx) {
591         avformat_close_input(&rt->asf_ctx);
592     }
593     av_free(rt->p);
594     av_free(rt->recvbuf);
595 }
596
597 static int rtsp_open_transport_ctx(AVFormatContext *s, RTSPStream *rtsp_st)
598 {
599     RTSPState *rt = s->priv_data;
600     AVStream *st = NULL;
601
602     /* open the RTP context */
603     if (rtsp_st->stream_index >= 0)
604         st = s->streams[rtsp_st->stream_index];
605     if (!st)
606         s->ctx_flags |= AVFMTCTX_NOHEADER;
607
608     if (s->oformat && CONFIG_RTSP_MUXER) {
609         rtsp_st->transport_priv = ff_rtp_chain_mux_open(s, st,
610                                       rtsp_st->rtp_handle,
611                                       RTSP_TCP_MAX_PACKET_SIZE);
612         /* Ownership of rtp_handle is passed to the rtp mux context */
613         rtsp_st->rtp_handle = NULL;
614     } else if (rt->transport == RTSP_TRANSPORT_RDT && CONFIG_RTPDEC)
615         rtsp_st->transport_priv = ff_rdt_parse_open(s, st->index,
616                                             rtsp_st->dynamic_protocol_context,
617                                             rtsp_st->dynamic_handler);
618     else if (CONFIG_RTPDEC)
619         rtsp_st->transport_priv = ff_rtp_parse_open(s, st, rtsp_st->rtp_handle,
620                                          rtsp_st->sdp_payload_type,
621             (rt->lower_transport == RTSP_LOWER_TRANSPORT_TCP || !s->max_delay)
622             ? 0 : RTP_REORDER_QUEUE_DEFAULT_SIZE);
623
624     if (!rtsp_st->transport_priv) {
625          return AVERROR(ENOMEM);
626     } else if (rt->transport != RTSP_TRANSPORT_RDT && CONFIG_RTPDEC) {
627         if (rtsp_st->dynamic_handler) {
628             ff_rtp_parse_set_dynamic_protocol(rtsp_st->transport_priv,
629                                               rtsp_st->dynamic_protocol_context,
630                                               rtsp_st->dynamic_handler);
631         }
632     }
633
634     return 0;
635 }
636
637 #if CONFIG_RTSP_DEMUXER || CONFIG_RTSP_MUXER
638 static void rtsp_parse_range(int *min_ptr, int *max_ptr, const char **pp)
639 {
640     const char *p;
641     int v;
642
643     p = *pp;
644     p += strspn(p, SPACE_CHARS);
645     v = strtol(p, (char **)&p, 10);
646     if (*p == '-') {
647         p++;
648         *min_ptr = v;
649         v = strtol(p, (char **)&p, 10);
650         *max_ptr = v;
651     } else {
652         *min_ptr = v;
653         *max_ptr = v;
654     }
655     *pp = p;
656 }
657
658 /* XXX: only one transport specification is parsed */
659 static void rtsp_parse_transport(RTSPMessageHeader *reply, const char *p)
660 {
661     char transport_protocol[16];
662     char profile[16];
663     char lower_transport[16];
664     char parameter[16];
665     RTSPTransportField *th;
666     char buf[256];
667
668     reply->nb_transports = 0;
669
670     for (;;) {
671         p += strspn(p, SPACE_CHARS);
672         if (*p == '\0')
673             break;
674
675         th = &reply->transports[reply->nb_transports];
676
677         get_word_sep(transport_protocol, sizeof(transport_protocol),
678                      "/", &p);
679         if (!av_strcasecmp (transport_protocol, "rtp")) {
680             get_word_sep(profile, sizeof(profile), "/;,", &p);
681             lower_transport[0] = '\0';
682             /* rtp/avp/<protocol> */
683             if (*p == '/') {
684                 get_word_sep(lower_transport, sizeof(lower_transport),
685                              ";,", &p);
686             }
687             th->transport = RTSP_TRANSPORT_RTP;
688         } else if (!av_strcasecmp (transport_protocol, "x-pn-tng") ||
689                    !av_strcasecmp (transport_protocol, "x-real-rdt")) {
690             /* x-pn-tng/<protocol> */
691             get_word_sep(lower_transport, sizeof(lower_transport), "/;,", &p);
692             profile[0] = '\0';
693             th->transport = RTSP_TRANSPORT_RDT;
694         }
695         if (!av_strcasecmp(lower_transport, "TCP"))
696             th->lower_transport = RTSP_LOWER_TRANSPORT_TCP;
697         else
698             th->lower_transport = RTSP_LOWER_TRANSPORT_UDP;
699
700         if (*p == ';')
701             p++;
702         /* get each parameter */
703         while (*p != '\0' && *p != ',') {
704             get_word_sep(parameter, sizeof(parameter), "=;,", &p);
705             if (!strcmp(parameter, "port")) {
706                 if (*p == '=') {
707                     p++;
708                     rtsp_parse_range(&th->port_min, &th->port_max, &p);
709                 }
710             } else if (!strcmp(parameter, "client_port")) {
711                 if (*p == '=') {
712                     p++;
713                     rtsp_parse_range(&th->client_port_min,
714                                      &th->client_port_max, &p);
715                 }
716             } else if (!strcmp(parameter, "server_port")) {
717                 if (*p == '=') {
718                     p++;
719                     rtsp_parse_range(&th->server_port_min,
720                                      &th->server_port_max, &p);
721                 }
722             } else if (!strcmp(parameter, "interleaved")) {
723                 if (*p == '=') {
724                     p++;
725                     rtsp_parse_range(&th->interleaved_min,
726                                      &th->interleaved_max, &p);
727                 }
728             } else if (!strcmp(parameter, "multicast")) {
729                 if (th->lower_transport == RTSP_LOWER_TRANSPORT_UDP)
730                     th->lower_transport = RTSP_LOWER_TRANSPORT_UDP_MULTICAST;
731             } else if (!strcmp(parameter, "ttl")) {
732                 if (*p == '=') {
733                     p++;
734                     th->ttl = strtol(p, (char **)&p, 10);
735                 }
736             } else if (!strcmp(parameter, "destination")) {
737                 if (*p == '=') {
738                     p++;
739                     get_word_sep(buf, sizeof(buf), ";,", &p);
740                     get_sockaddr(buf, &th->destination);
741                 }
742             } else if (!strcmp(parameter, "source")) {
743                 if (*p == '=') {
744                     p++;
745                     get_word_sep(buf, sizeof(buf), ";,", &p);
746                     av_strlcpy(th->source, buf, sizeof(th->source));
747                 }
748             }
749
750             while (*p != ';' && *p != '\0' && *p != ',')
751                 p++;
752             if (*p == ';')
753                 p++;
754         }
755         if (*p == ',')
756             p++;
757
758         reply->nb_transports++;
759     }
760 }
761
762 static void handle_rtp_info(RTSPState *rt, const char *url,
763                             uint32_t seq, uint32_t rtptime)
764 {
765     int i;
766     if (!rtptime || !url[0])
767         return;
768     if (rt->transport != RTSP_TRANSPORT_RTP)
769         return;
770     for (i = 0; i < rt->nb_rtsp_streams; i++) {
771         RTSPStream *rtsp_st = rt->rtsp_streams[i];
772         RTPDemuxContext *rtpctx = rtsp_st->transport_priv;
773         if (!rtpctx)
774             continue;
775         if (!strcmp(rtsp_st->control_url, url)) {
776             rtpctx->base_timestamp = rtptime;
777             break;
778         }
779     }
780 }
781
782 static void rtsp_parse_rtp_info(RTSPState *rt, const char *p)
783 {
784     int read = 0;
785     char key[20], value[1024], url[1024] = "";
786     uint32_t seq = 0, rtptime = 0;
787
788     for (;;) {
789         p += strspn(p, SPACE_CHARS);
790         if (!*p)
791             break;
792         get_word_sep(key, sizeof(key), "=", &p);
793         if (*p != '=')
794             break;
795         p++;
796         get_word_sep(value, sizeof(value), ";, ", &p);
797         read++;
798         if (!strcmp(key, "url"))
799             av_strlcpy(url, value, sizeof(url));
800         else if (!strcmp(key, "seq"))
801             seq = strtoul(value, NULL, 10);
802         else if (!strcmp(key, "rtptime"))
803             rtptime = strtoul(value, NULL, 10);
804         if (*p == ',') {
805             handle_rtp_info(rt, url, seq, rtptime);
806             url[0] = '\0';
807             seq = rtptime = 0;
808             read = 0;
809         }
810         if (*p)
811             p++;
812     }
813     if (read > 0)
814         handle_rtp_info(rt, url, seq, rtptime);
815 }
816
817 void ff_rtsp_parse_line(RTSPMessageHeader *reply, const char *buf,
818                         RTSPState *rt, const char *method)
819 {
820     const char *p;
821
822     /* NOTE: we do case independent match for broken servers */
823     p = buf;
824     if (av_stristart(p, "Session:", &p)) {
825         int t;
826         get_word_sep(reply->session_id, sizeof(reply->session_id), ";", &p);
827         if (av_stristart(p, ";timeout=", &p) &&
828             (t = strtol(p, NULL, 10)) > 0) {
829             reply->timeout = t;
830         }
831     } else if (av_stristart(p, "Content-Length:", &p)) {
832         reply->content_length = strtol(p, NULL, 10);
833     } else if (av_stristart(p, "Transport:", &p)) {
834         rtsp_parse_transport(reply, p);
835     } else if (av_stristart(p, "CSeq:", &p)) {
836         reply->seq = strtol(p, NULL, 10);
837     } else if (av_stristart(p, "Range:", &p)) {
838         rtsp_parse_range_npt(p, &reply->range_start, &reply->range_end);
839     } else if (av_stristart(p, "RealChallenge1:", &p)) {
840         p += strspn(p, SPACE_CHARS);
841         av_strlcpy(reply->real_challenge, p, sizeof(reply->real_challenge));
842     } else if (av_stristart(p, "Server:", &p)) {
843         p += strspn(p, SPACE_CHARS);
844         av_strlcpy(reply->server, p, sizeof(reply->server));
845     } else if (av_stristart(p, "Notice:", &p) ||
846                av_stristart(p, "X-Notice:", &p)) {
847         reply->notice = strtol(p, NULL, 10);
848     } else if (av_stristart(p, "Location:", &p)) {
849         p += strspn(p, SPACE_CHARS);
850         av_strlcpy(reply->location, p , sizeof(reply->location));
851     } else if (av_stristart(p, "WWW-Authenticate:", &p) && rt) {
852         p += strspn(p, SPACE_CHARS);
853         ff_http_auth_handle_header(&rt->auth_state, "WWW-Authenticate", p);
854     } else if (av_stristart(p, "Authentication-Info:", &p) && rt) {
855         p += strspn(p, SPACE_CHARS);
856         ff_http_auth_handle_header(&rt->auth_state, "Authentication-Info", p);
857     } else if (av_stristart(p, "Content-Base:", &p) && rt) {
858         p += strspn(p, SPACE_CHARS);
859         if (method && !strcmp(method, "DESCRIBE"))
860             av_strlcpy(rt->control_uri, p , sizeof(rt->control_uri));
861     } else if (av_stristart(p, "RTP-Info:", &p) && rt) {
862         p += strspn(p, SPACE_CHARS);
863         if (method && !strcmp(method, "PLAY"))
864             rtsp_parse_rtp_info(rt, p);
865     } else if (av_stristart(p, "Public:", &p) && rt) {
866         if (strstr(p, "GET_PARAMETER") &&
867             method && !strcmp(method, "OPTIONS"))
868             rt->get_parameter_supported = 1;
869     } else if (av_stristart(p, "x-Accept-Dynamic-Rate:", &p) && rt) {
870         p += strspn(p, SPACE_CHARS);
871         rt->accept_dynamic_rate = atoi(p);
872     }
873 }
874
875 /* skip a RTP/TCP interleaved packet */
876 void ff_rtsp_skip_packet(AVFormatContext *s)
877 {
878     RTSPState *rt = s->priv_data;
879     int ret, len, len1;
880     uint8_t buf[1024];
881
882     ret = ffurl_read_complete(rt->rtsp_hd, buf, 3);
883     if (ret != 3)
884         return;
885     len = AV_RB16(buf + 1);
886
887     av_dlog(s, "skipping RTP packet len=%d\n", len);
888
889     /* skip payload */
890     while (len > 0) {
891         len1 = len;
892         if (len1 > sizeof(buf))
893             len1 = sizeof(buf);
894         ret = ffurl_read_complete(rt->rtsp_hd, buf, len1);
895         if (ret != len1)
896             return;
897         len -= len1;
898     }
899 }
900
901 int ff_rtsp_read_reply(AVFormatContext *s, RTSPMessageHeader *reply,
902                        unsigned char **content_ptr,
903                        int return_on_interleaved_data, const char *method)
904 {
905     RTSPState *rt = s->priv_data;
906     char buf[4096], buf1[1024], *q;
907     unsigned char ch;
908     const char *p;
909     int ret, content_length, line_count = 0, request = 0;
910     unsigned char *content = NULL;
911
912 start:
913     line_count = 0;
914     request = 0;
915     content = NULL;
916     memset(reply, 0, sizeof(*reply));
917
918     /* parse reply (XXX: use buffers) */
919     rt->last_reply[0] = '\0';
920     for (;;) {
921         q = buf;
922         for (;;) {
923             ret = ffurl_read_complete(rt->rtsp_hd, &ch, 1);
924             av_dlog(s, "ret=%d c=%02x [%c]\n", ret, ch, ch);
925             if (ret != 1)
926                 return AVERROR_EOF;
927             if (ch == '\n')
928                 break;
929             if (ch == '$') {
930                 /* XXX: only parse it if first char on line ? */
931                 if (return_on_interleaved_data) {
932                     return 1;
933                 } else
934                     ff_rtsp_skip_packet(s);
935             } else if (ch != '\r') {
936                 if ((q - buf) < sizeof(buf) - 1)
937                     *q++ = ch;
938             }
939         }
940         *q = '\0';
941
942         av_dlog(s, "line='%s'\n", buf);
943
944         /* test if last line */
945         if (buf[0] == '\0')
946             break;
947         p = buf;
948         if (line_count == 0) {
949             /* get reply code */
950             get_word(buf1, sizeof(buf1), &p);
951             if (!strncmp(buf1, "RTSP/", 5)) {
952                 get_word(buf1, sizeof(buf1), &p);
953                 reply->status_code = atoi(buf1);
954                 av_strlcpy(reply->reason, p, sizeof(reply->reason));
955             } else {
956                 av_strlcpy(reply->reason, buf1, sizeof(reply->reason)); // method
957                 get_word(buf1, sizeof(buf1), &p); // object
958                 request = 1;
959             }
960         } else {
961             ff_rtsp_parse_line(reply, p, rt, method);
962             av_strlcat(rt->last_reply, p,    sizeof(rt->last_reply));
963             av_strlcat(rt->last_reply, "\n", sizeof(rt->last_reply));
964         }
965         line_count++;
966     }
967
968     if (rt->session_id[0] == '\0' && reply->session_id[0] != '\0' && !request)
969         av_strlcpy(rt->session_id, reply->session_id, sizeof(rt->session_id));
970
971     content_length = reply->content_length;
972     if (content_length > 0) {
973         /* leave some room for a trailing '\0' (useful for simple parsing) */
974         content = av_malloc(content_length + 1);
975         ffurl_read_complete(rt->rtsp_hd, content, content_length);
976         content[content_length] = '\0';
977     }
978     if (content_ptr)
979         *content_ptr = content;
980     else
981         av_free(content);
982
983     if (request) {
984         char buf[1024];
985         char base64buf[AV_BASE64_SIZE(sizeof(buf))];
986         const char* ptr = buf;
987
988         if (!strcmp(reply->reason, "OPTIONS")) {
989             snprintf(buf, sizeof(buf), "RTSP/1.0 200 OK\r\n");
990             if (reply->seq)
991                 av_strlcatf(buf, sizeof(buf), "CSeq: %d\r\n", reply->seq);
992             if (reply->session_id[0])
993                 av_strlcatf(buf, sizeof(buf), "Session: %s\r\n",
994                                               reply->session_id);
995         } else {
996             snprintf(buf, sizeof(buf), "RTSP/1.0 501 Not Implemented\r\n");
997         }
998         av_strlcat(buf, "\r\n", sizeof(buf));
999
1000         if (rt->control_transport == RTSP_MODE_TUNNEL) {
1001             av_base64_encode(base64buf, sizeof(base64buf), buf, strlen(buf));
1002             ptr = base64buf;
1003         }
1004         ffurl_write(rt->rtsp_hd_out, ptr, strlen(ptr));
1005
1006         rt->last_cmd_time = av_gettime();
1007         /* Even if the request from the server had data, it is not the data
1008          * that the caller wants or expects. The memory could also be leaked
1009          * if the actual following reply has content data. */
1010         if (content_ptr)
1011             av_freep(content_ptr);
1012         /* If method is set, this is called from ff_rtsp_send_cmd,
1013          * where a reply to exactly this request is awaited. For
1014          * callers from within packet receiving, we just want to
1015          * return to the caller and go back to receiving packets. */
1016         if (method)
1017             goto start;
1018         return 0;
1019     }
1020
1021     if (rt->seq != reply->seq) {
1022         av_log(s, AV_LOG_WARNING, "CSeq %d expected, %d received.\n",
1023             rt->seq, reply->seq);
1024     }
1025
1026     /* EOS */
1027     if (reply->notice == 2101 /* End-of-Stream Reached */      ||
1028         reply->notice == 2104 /* Start-of-Stream Reached */    ||
1029         reply->notice == 2306 /* Continuous Feed Terminated */) {
1030         rt->state = RTSP_STATE_IDLE;
1031     } else if (reply->notice >= 4400 && reply->notice < 5500) {
1032         return AVERROR(EIO); /* data or server error */
1033     } else if (reply->notice == 2401 /* Ticket Expired */ ||
1034              (reply->notice >= 5500 && reply->notice < 5600) /* end of term */ )
1035         return AVERROR(EPERM);
1036
1037     return 0;
1038 }
1039
1040 /**
1041  * Send a command to the RTSP server without waiting for the reply.
1042  *
1043  * @param s RTSP (de)muxer context
1044  * @param method the method for the request
1045  * @param url the target url for the request
1046  * @param headers extra header lines to include in the request
1047  * @param send_content if non-null, the data to send as request body content
1048  * @param send_content_length the length of the send_content data, or 0 if
1049  *                            send_content is null
1050  *
1051  * @return zero if success, nonzero otherwise
1052  */
1053 static int ff_rtsp_send_cmd_with_content_async(AVFormatContext *s,
1054                                                const char *method, const char *url,
1055                                                const char *headers,
1056                                                const unsigned char *send_content,
1057                                                int send_content_length)
1058 {
1059     RTSPState *rt = s->priv_data;
1060     char buf[4096], *out_buf;
1061     char base64buf[AV_BASE64_SIZE(sizeof(buf))];
1062
1063     /* Add in RTSP headers */
1064     out_buf = buf;
1065     rt->seq++;
1066     snprintf(buf, sizeof(buf), "%s %s RTSP/1.0\r\n", method, url);
1067     if (headers)
1068         av_strlcat(buf, headers, sizeof(buf));
1069     av_strlcatf(buf, sizeof(buf), "CSeq: %d\r\n", rt->seq);
1070     if (rt->session_id[0] != '\0' && (!headers ||
1071         !strstr(headers, "\nIf-Match:"))) {
1072         av_strlcatf(buf, sizeof(buf), "Session: %s\r\n", rt->session_id);
1073     }
1074     if (rt->auth[0]) {
1075         char *str = ff_http_auth_create_response(&rt->auth_state,
1076                                                  rt->auth, url, method);
1077         if (str)
1078             av_strlcat(buf, str, sizeof(buf));
1079         av_free(str);
1080     }
1081     if (send_content_length > 0 && send_content)
1082         av_strlcatf(buf, sizeof(buf), "Content-Length: %d\r\n", send_content_length);
1083     av_strlcat(buf, "\r\n", sizeof(buf));
1084
1085     /* base64 encode rtsp if tunneling */
1086     if (rt->control_transport == RTSP_MODE_TUNNEL) {
1087         av_base64_encode(base64buf, sizeof(base64buf), buf, strlen(buf));
1088         out_buf = base64buf;
1089     }
1090
1091     av_dlog(s, "Sending:\n%s--\n", buf);
1092
1093     ffurl_write(rt->rtsp_hd_out, out_buf, strlen(out_buf));
1094     if (send_content_length > 0 && send_content) {
1095         if (rt->control_transport == RTSP_MODE_TUNNEL) {
1096             av_log(s, AV_LOG_ERROR, "tunneling of RTSP requests "
1097                                     "with content data not supported\n");
1098             return AVERROR_PATCHWELCOME;
1099         }
1100         ffurl_write(rt->rtsp_hd_out, send_content, send_content_length);
1101     }
1102     rt->last_cmd_time = av_gettime();
1103
1104     return 0;
1105 }
1106
1107 int ff_rtsp_send_cmd_async(AVFormatContext *s, const char *method,
1108                            const char *url, const char *headers)
1109 {
1110     return ff_rtsp_send_cmd_with_content_async(s, method, url, headers, NULL, 0);
1111 }
1112
1113 int ff_rtsp_send_cmd(AVFormatContext *s, const char *method, const char *url,
1114                      const char *headers, RTSPMessageHeader *reply,
1115                      unsigned char **content_ptr)
1116 {
1117     return ff_rtsp_send_cmd_with_content(s, method, url, headers, reply,
1118                                          content_ptr, NULL, 0);
1119 }
1120
1121 int ff_rtsp_send_cmd_with_content(AVFormatContext *s,
1122                                   const char *method, const char *url,
1123                                   const char *header,
1124                                   RTSPMessageHeader *reply,
1125                                   unsigned char **content_ptr,
1126                                   const unsigned char *send_content,
1127                                   int send_content_length)
1128 {
1129     RTSPState *rt = s->priv_data;
1130     HTTPAuthType cur_auth_type;
1131     int ret, attempts = 0;
1132
1133 retry:
1134     cur_auth_type = rt->auth_state.auth_type;
1135     if ((ret = ff_rtsp_send_cmd_with_content_async(s, method, url, header,
1136                                                    send_content,
1137                                                    send_content_length)))
1138         return ret;
1139
1140     if ((ret = ff_rtsp_read_reply(s, reply, content_ptr, 0, method) ) < 0)
1141         return ret;
1142     attempts++;
1143
1144     if (reply->status_code == 401 &&
1145         (cur_auth_type == HTTP_AUTH_NONE || rt->auth_state.stale) &&
1146         rt->auth_state.auth_type != HTTP_AUTH_NONE && attempts < 2)
1147         goto retry;
1148
1149     if (reply->status_code > 400){
1150         av_log(s, AV_LOG_ERROR, "method %s failed: %d%s\n",
1151                method,
1152                reply->status_code,
1153                reply->reason);
1154         av_log(s, AV_LOG_DEBUG, "%s\n", rt->last_reply);
1155     }
1156
1157     return 0;
1158 }
1159
1160 int ff_rtsp_make_setup_request(AVFormatContext *s, const char *host, int port,
1161                               int lower_transport, const char *real_challenge)
1162 {
1163     RTSPState *rt = s->priv_data;
1164     int rtx = 0, j, i, err, interleave = 0, port_off;
1165     RTSPStream *rtsp_st;
1166     RTSPMessageHeader reply1, *reply = &reply1;
1167     char cmd[2048];
1168     const char *trans_pref;
1169
1170     if (rt->transport == RTSP_TRANSPORT_RDT)
1171         trans_pref = "x-pn-tng";
1172     else
1173         trans_pref = "RTP/AVP";
1174
1175     /* default timeout: 1 minute */
1176     rt->timeout = 60;
1177
1178     /* for each stream, make the setup request */
1179     /* XXX: we assume the same server is used for the control of each
1180      * RTSP stream */
1181
1182     /* Choose a random starting offset within the first half of the
1183      * port range, to allow for a number of ports to try even if the offset
1184      * happens to be at the end of the random range. */
1185     port_off = av_get_random_seed() % ((rt->rtp_port_max - rt->rtp_port_min)/2);
1186     /* even random offset */
1187     port_off -= port_off & 0x01;
1188
1189     for (j = rt->rtp_port_min + port_off, i = 0; i < rt->nb_rtsp_streams; ++i) {
1190         char transport[2048];
1191
1192         /*
1193          * WMS serves all UDP data over a single connection, the RTX, which
1194          * isn't necessarily the first in the SDP but has to be the first
1195          * to be set up, else the second/third SETUP will fail with a 461.
1196          */
1197         if (lower_transport == RTSP_LOWER_TRANSPORT_UDP &&
1198              rt->server_type == RTSP_SERVER_WMS) {
1199             if (i == 0) {
1200                 /* rtx first */
1201                 for (rtx = 0; rtx < rt->nb_rtsp_streams; rtx++) {
1202                     int len = strlen(rt->rtsp_streams[rtx]->control_url);
1203                     if (len >= 4 &&
1204                         !strcmp(rt->rtsp_streams[rtx]->control_url + len - 4,
1205                                 "/rtx"))
1206                         break;
1207                 }
1208                 if (rtx == rt->nb_rtsp_streams)
1209                     return -1; /* no RTX found */
1210                 rtsp_st = rt->rtsp_streams[rtx];
1211             } else
1212                 rtsp_st = rt->rtsp_streams[i > rtx ? i : i - 1];
1213         } else
1214             rtsp_st = rt->rtsp_streams[i];
1215
1216         /* RTP/UDP */
1217         if (lower_transport == RTSP_LOWER_TRANSPORT_UDP) {
1218             char buf[256];
1219
1220             if (rt->server_type == RTSP_SERVER_WMS && i > 1) {
1221                 port = reply->transports[0].client_port_min;
1222                 goto have_port;
1223             }
1224
1225             /* first try in specified port range */
1226             while (j <= rt->rtp_port_max) {
1227                 ff_url_join(buf, sizeof(buf), "rtp", NULL, host, -1,
1228                             "?localport=%d", j);
1229                 /* we will use two ports per rtp stream (rtp and rtcp) */
1230                 j += 2;
1231                 if (!ffurl_open(&rtsp_st->rtp_handle, buf, AVIO_FLAG_READ_WRITE,
1232                                &s->interrupt_callback, NULL))
1233                     goto rtp_opened;
1234             }
1235
1236             av_log(s, AV_LOG_ERROR, "Unable to open an input RTP port\n");
1237             err = AVERROR(EIO);
1238             goto fail;
1239
1240         rtp_opened:
1241             port = ff_rtp_get_local_rtp_port(rtsp_st->rtp_handle);
1242         have_port:
1243             snprintf(transport, sizeof(transport) - 1,
1244                      "%s/UDP;", trans_pref);
1245             if (rt->server_type != RTSP_SERVER_REAL)
1246                 av_strlcat(transport, "unicast;", sizeof(transport));
1247             av_strlcatf(transport, sizeof(transport),
1248                      "client_port=%d", port);
1249             if (rt->transport == RTSP_TRANSPORT_RTP &&
1250                 !(rt->server_type == RTSP_SERVER_WMS && i > 0))
1251                 av_strlcatf(transport, sizeof(transport), "-%d", port + 1);
1252         }
1253
1254         /* RTP/TCP */
1255         else if (lower_transport == RTSP_LOWER_TRANSPORT_TCP) {
1256             /* For WMS streams, the application streams are only used for
1257              * UDP. When trying to set it up for TCP streams, the server
1258              * will return an error. Therefore, we skip those streams. */
1259             if (rt->server_type == RTSP_SERVER_WMS &&
1260                 (rtsp_st->stream_index < 0 ||
1261                  s->streams[rtsp_st->stream_index]->codec->codec_type ==
1262                     AVMEDIA_TYPE_DATA))
1263                 continue;
1264             snprintf(transport, sizeof(transport) - 1,
1265                      "%s/TCP;", trans_pref);
1266             if (rt->transport != RTSP_TRANSPORT_RDT)
1267                 av_strlcat(transport, "unicast;", sizeof(transport));
1268             av_strlcatf(transport, sizeof(transport),
1269                         "interleaved=%d-%d",
1270                         interleave, interleave + 1);
1271             interleave += 2;
1272         }
1273
1274         else if (lower_transport == RTSP_LOWER_TRANSPORT_UDP_MULTICAST) {
1275             snprintf(transport, sizeof(transport) - 1,
1276                      "%s/UDP;multicast", trans_pref);
1277         }
1278         if (s->oformat) {
1279             av_strlcat(transport, ";mode=receive", sizeof(transport));
1280         } else if (rt->server_type == RTSP_SERVER_REAL ||
1281                    rt->server_type == RTSP_SERVER_WMS)
1282             av_strlcat(transport, ";mode=play", sizeof(transport));
1283         snprintf(cmd, sizeof(cmd),
1284                  "Transport: %s\r\n",
1285                  transport);
1286         if (rt->accept_dynamic_rate)
1287             av_strlcat(cmd, "x-Dynamic-Rate: 0\r\n", sizeof(cmd));
1288         if (i == 0 && rt->server_type == RTSP_SERVER_REAL && CONFIG_RTPDEC) {
1289             char real_res[41], real_csum[9];
1290             ff_rdt_calc_response_and_checksum(real_res, real_csum,
1291                                               real_challenge);
1292             av_strlcatf(cmd, sizeof(cmd),
1293                         "If-Match: %s\r\n"
1294                         "RealChallenge2: %s, sd=%s\r\n",
1295                         rt->session_id, real_res, real_csum);
1296         }
1297         ff_rtsp_send_cmd(s, "SETUP", rtsp_st->control_url, cmd, reply, NULL);
1298         if (reply->status_code == 461 /* Unsupported protocol */ && i == 0) {
1299             err = 1;
1300             goto fail;
1301         } else if (reply->status_code != RTSP_STATUS_OK ||
1302                    reply->nb_transports != 1) {
1303             err = AVERROR_INVALIDDATA;
1304             goto fail;
1305         }
1306
1307         /* XXX: same protocol for all streams is required */
1308         if (i > 0) {
1309             if (reply->transports[0].lower_transport != rt->lower_transport ||
1310                 reply->transports[0].transport != rt->transport) {
1311                 err = AVERROR_INVALIDDATA;
1312                 goto fail;
1313             }
1314         } else {
1315             rt->lower_transport = reply->transports[0].lower_transport;
1316             rt->transport = reply->transports[0].transport;
1317         }
1318
1319         /* Fail if the server responded with another lower transport mode
1320          * than what we requested. */
1321         if (reply->transports[0].lower_transport != lower_transport) {
1322             av_log(s, AV_LOG_ERROR, "Nonmatching transport in server reply\n");
1323             err = AVERROR_INVALIDDATA;
1324             goto fail;
1325         }
1326
1327         switch(reply->transports[0].lower_transport) {
1328         case RTSP_LOWER_TRANSPORT_TCP:
1329             rtsp_st->interleaved_min = reply->transports[0].interleaved_min;
1330             rtsp_st->interleaved_max = reply->transports[0].interleaved_max;
1331             break;
1332
1333         case RTSP_LOWER_TRANSPORT_UDP: {
1334             char url[1024], options[30] = "";
1335
1336             if (rt->rtsp_flags & RTSP_FLAG_FILTER_SRC)
1337                 av_strlcpy(options, "?connect=1", sizeof(options));
1338             /* Use source address if specified */
1339             if (reply->transports[0].source[0]) {
1340                 ff_url_join(url, sizeof(url), "rtp", NULL,
1341                             reply->transports[0].source,
1342                             reply->transports[0].server_port_min, "%s", options);
1343             } else {
1344                 ff_url_join(url, sizeof(url), "rtp", NULL, host,
1345                             reply->transports[0].server_port_min, "%s", options);
1346             }
1347             if (!(rt->server_type == RTSP_SERVER_WMS && i > 1) &&
1348                 ff_rtp_set_remote_url(rtsp_st->rtp_handle, url) < 0) {
1349                 err = AVERROR_INVALIDDATA;
1350                 goto fail;
1351             }
1352             /* Try to initialize the connection state in a
1353              * potential NAT router by sending dummy packets.
1354              * RTP/RTCP dummy packets are used for RDT, too.
1355              */
1356             if (!(rt->server_type == RTSP_SERVER_WMS && i > 1) && s->iformat &&
1357                 CONFIG_RTPDEC)
1358                 ff_rtp_send_punch_packets(rtsp_st->rtp_handle);
1359             break;
1360         }
1361         case RTSP_LOWER_TRANSPORT_UDP_MULTICAST: {
1362             char url[1024], namebuf[50], optbuf[20] = "";
1363             struct sockaddr_storage addr;
1364             int port, ttl;
1365
1366             if (reply->transports[0].destination.ss_family) {
1367                 addr      = reply->transports[0].destination;
1368                 port      = reply->transports[0].port_min;
1369                 ttl       = reply->transports[0].ttl;
1370             } else {
1371                 addr      = rtsp_st->sdp_ip;
1372                 port      = rtsp_st->sdp_port;
1373                 ttl       = rtsp_st->sdp_ttl;
1374             }
1375             if (ttl > 0)
1376                 snprintf(optbuf, sizeof(optbuf), "?ttl=%d", ttl);
1377             getnameinfo((struct sockaddr*) &addr, sizeof(addr),
1378                         namebuf, sizeof(namebuf), NULL, 0, NI_NUMERICHOST);
1379             ff_url_join(url, sizeof(url), "rtp", NULL, namebuf,
1380                         port, "%s", optbuf);
1381             if (ffurl_open(&rtsp_st->rtp_handle, url, AVIO_FLAG_READ_WRITE,
1382                            &s->interrupt_callback, NULL) < 0) {
1383                 err = AVERROR_INVALIDDATA;
1384                 goto fail;
1385             }
1386             break;
1387         }
1388         }
1389
1390         if ((err = rtsp_open_transport_ctx(s, rtsp_st)))
1391             goto fail;
1392     }
1393
1394     if (rt->nb_rtsp_streams && reply->timeout > 0)
1395         rt->timeout = reply->timeout;
1396
1397     if (rt->server_type == RTSP_SERVER_REAL)
1398         rt->need_subscription = 1;
1399
1400     return 0;
1401
1402 fail:
1403     ff_rtsp_undo_setup(s);
1404     return err;
1405 }
1406
1407 void ff_rtsp_close_connections(AVFormatContext *s)
1408 {
1409     RTSPState *rt = s->priv_data;
1410     if (rt->rtsp_hd_out != rt->rtsp_hd) ffurl_close(rt->rtsp_hd_out);
1411     ffurl_close(rt->rtsp_hd);
1412     rt->rtsp_hd = rt->rtsp_hd_out = NULL;
1413 }
1414
1415 int ff_rtsp_connect(AVFormatContext *s)
1416 {
1417     RTSPState *rt = s->priv_data;
1418     char host[1024], path[1024], tcpname[1024], cmd[2048], auth[128];
1419     int port, err, tcp_fd;
1420     RTSPMessageHeader reply1 = {0}, *reply = &reply1;
1421     int lower_transport_mask = 0;
1422     char real_challenge[64] = "";
1423     struct sockaddr_storage peer;
1424     socklen_t peer_len = sizeof(peer);
1425
1426     if (rt->rtp_port_max < rt->rtp_port_min) {
1427         av_log(s, AV_LOG_ERROR, "Invalid UDP port range, max port %d less "
1428                                 "than min port %d\n", rt->rtp_port_max,
1429                                                       rt->rtp_port_min);
1430         return AVERROR(EINVAL);
1431     }
1432
1433     if (!ff_network_init())
1434         return AVERROR(EIO);
1435
1436     if (s->max_delay < 0) /* Not set by the caller */
1437         s->max_delay = s->iformat ? DEFAULT_REORDERING_DELAY : 0;
1438
1439     rt->control_transport = RTSP_MODE_PLAIN;
1440     if (rt->lower_transport_mask & (1 << RTSP_LOWER_TRANSPORT_HTTP)) {
1441         rt->lower_transport_mask = 1 << RTSP_LOWER_TRANSPORT_TCP;
1442         rt->control_transport = RTSP_MODE_TUNNEL;
1443     }
1444     /* Only pass through valid flags from here */
1445     rt->lower_transport_mask &= (1 << RTSP_LOWER_TRANSPORT_NB) - 1;
1446
1447 redirect:
1448     lower_transport_mask = rt->lower_transport_mask;
1449     /* extract hostname and port */
1450     av_url_split(NULL, 0, auth, sizeof(auth),
1451                  host, sizeof(host), &port, path, sizeof(path), s->filename);
1452     if (*auth) {
1453         av_strlcpy(rt->auth, auth, sizeof(rt->auth));
1454     }
1455     if (port < 0)
1456         port = RTSP_DEFAULT_PORT;
1457
1458     if (!lower_transport_mask)
1459         lower_transport_mask = (1 << RTSP_LOWER_TRANSPORT_NB) - 1;
1460
1461     if (s->oformat) {
1462         /* Only UDP or TCP - UDP multicast isn't supported. */
1463         lower_transport_mask &= (1 << RTSP_LOWER_TRANSPORT_UDP) |
1464                                 (1 << RTSP_LOWER_TRANSPORT_TCP);
1465         if (!lower_transport_mask || rt->control_transport == RTSP_MODE_TUNNEL) {
1466             av_log(s, AV_LOG_ERROR, "Unsupported lower transport method, "
1467                                     "only UDP and TCP are supported for output.\n");
1468             err = AVERROR(EINVAL);
1469             goto fail;
1470         }
1471     }
1472
1473     /* Construct the URI used in request; this is similar to s->filename,
1474      * but with authentication credentials removed and RTSP specific options
1475      * stripped out. */
1476     ff_url_join(rt->control_uri, sizeof(rt->control_uri), "rtsp", NULL,
1477                 host, port, "%s", path);
1478
1479     if (rt->control_transport == RTSP_MODE_TUNNEL) {
1480         /* set up initial handshake for tunneling */
1481         char httpname[1024];
1482         char sessioncookie[17];
1483         char headers[1024];
1484
1485         ff_url_join(httpname, sizeof(httpname), "http", auth, host, port, "%s", path);
1486         snprintf(sessioncookie, sizeof(sessioncookie), "%08x%08x",
1487                  av_get_random_seed(), av_get_random_seed());
1488
1489         /* GET requests */
1490         if (ffurl_alloc(&rt->rtsp_hd, httpname, AVIO_FLAG_READ,
1491                         &s->interrupt_callback) < 0) {
1492             err = AVERROR(EIO);
1493             goto fail;
1494         }
1495
1496         /* generate GET headers */
1497         snprintf(headers, sizeof(headers),
1498                  "x-sessioncookie: %s\r\n"
1499                  "Accept: application/x-rtsp-tunnelled\r\n"
1500                  "Pragma: no-cache\r\n"
1501                  "Cache-Control: no-cache\r\n",
1502                  sessioncookie);
1503         av_opt_set(rt->rtsp_hd->priv_data, "headers", headers, 0);
1504
1505         /* complete the connection */
1506         if (ffurl_connect(rt->rtsp_hd, NULL)) {
1507             err = AVERROR(EIO);
1508             goto fail;
1509         }
1510
1511         /* POST requests */
1512         if (ffurl_alloc(&rt->rtsp_hd_out, httpname, AVIO_FLAG_WRITE,
1513                         &s->interrupt_callback) < 0 ) {
1514             err = AVERROR(EIO);
1515             goto fail;
1516         }
1517
1518         /* generate POST headers */
1519         snprintf(headers, sizeof(headers),
1520                  "x-sessioncookie: %s\r\n"
1521                  "Content-Type: application/x-rtsp-tunnelled\r\n"
1522                  "Pragma: no-cache\r\n"
1523                  "Cache-Control: no-cache\r\n"
1524                  "Content-Length: 32767\r\n"
1525                  "Expires: Sun, 9 Jan 1972 00:00:00 GMT\r\n",
1526                  sessioncookie);
1527         av_opt_set(rt->rtsp_hd_out->priv_data, "headers", headers, 0);
1528         av_opt_set(rt->rtsp_hd_out->priv_data, "chunked_post", "0", 0);
1529
1530         /* Initialize the authentication state for the POST session. The HTTP
1531          * protocol implementation doesn't properly handle multi-pass
1532          * authentication for POST requests, since it would require one of
1533          * the following:
1534          * - implementing Expect: 100-continue, which many HTTP servers
1535          *   don't support anyway, even less the RTSP servers that do HTTP
1536          *   tunneling
1537          * - sending the whole POST data until getting a 401 reply specifying
1538          *   what authentication method to use, then resending all that data
1539          * - waiting for potential 401 replies directly after sending the
1540          *   POST header (waiting for some unspecified time)
1541          * Therefore, we copy the full auth state, which works for both basic
1542          * and digest. (For digest, we would have to synchronize the nonce
1543          * count variable between the two sessions, if we'd do more requests
1544          * with the original session, though.)
1545          */
1546         ff_http_init_auth_state(rt->rtsp_hd_out, rt->rtsp_hd);
1547
1548         /* complete the connection */
1549         if (ffurl_connect(rt->rtsp_hd_out, NULL)) {
1550             err = AVERROR(EIO);
1551             goto fail;
1552         }
1553     } else {
1554         /* open the tcp connection */
1555         ff_url_join(tcpname, sizeof(tcpname), "tcp", NULL, host, port, NULL);
1556         if (ffurl_open(&rt->rtsp_hd, tcpname, AVIO_FLAG_READ_WRITE,
1557                        &s->interrupt_callback, NULL) < 0) {
1558             err = AVERROR(EIO);
1559             goto fail;
1560         }
1561         rt->rtsp_hd_out = rt->rtsp_hd;
1562     }
1563     rt->seq = 0;
1564
1565     tcp_fd = ffurl_get_file_handle(rt->rtsp_hd);
1566     if (!getpeername(tcp_fd, (struct sockaddr*) &peer, &peer_len)) {
1567         getnameinfo((struct sockaddr*) &peer, peer_len, host, sizeof(host),
1568                     NULL, 0, NI_NUMERICHOST);
1569     }
1570
1571     /* request options supported by the server; this also detects server
1572      * type */
1573     for (rt->server_type = RTSP_SERVER_RTP;;) {
1574         cmd[0] = 0;
1575         if (rt->server_type == RTSP_SERVER_REAL)
1576             av_strlcat(cmd,
1577                        /*
1578                         * The following entries are required for proper
1579                         * streaming from a Realmedia server. They are
1580                         * interdependent in some way although we currently
1581                         * don't quite understand how. Values were copied
1582                         * from mplayer SVN r23589.
1583                         *   ClientChallenge is a 16-byte ID in hex
1584                         *   CompanyID is a 16-byte ID in base64
1585                         */
1586                        "ClientChallenge: 9e26d33f2984236010ef6253fb1887f7\r\n"
1587                        "PlayerStarttime: [28/03/2003:22:50:23 00:00]\r\n"
1588                        "CompanyID: KnKV4M4I/B2FjJ1TToLycw==\r\n"
1589                        "GUID: 00000000-0000-0000-0000-000000000000\r\n",
1590                        sizeof(cmd));
1591         ff_rtsp_send_cmd(s, "OPTIONS", rt->control_uri, cmd, reply, NULL);
1592         if (reply->status_code != RTSP_STATUS_OK) {
1593             err = AVERROR_INVALIDDATA;
1594             goto fail;
1595         }
1596
1597         /* detect server type if not standard-compliant RTP */
1598         if (rt->server_type != RTSP_SERVER_REAL && reply->real_challenge[0]) {
1599             rt->server_type = RTSP_SERVER_REAL;
1600             continue;
1601         } else if (!av_strncasecmp(reply->server, "WMServer/", 9)) {
1602             rt->server_type = RTSP_SERVER_WMS;
1603         } else if (rt->server_type == RTSP_SERVER_REAL)
1604             strcpy(real_challenge, reply->real_challenge);
1605         break;
1606     }
1607
1608     if (s->iformat && CONFIG_RTSP_DEMUXER)
1609         err = ff_rtsp_setup_input_streams(s, reply);
1610     else if (CONFIG_RTSP_MUXER)
1611         err = ff_rtsp_setup_output_streams(s, host);
1612     if (err)
1613         goto fail;
1614
1615     do {
1616         int lower_transport = ff_log2_tab[lower_transport_mask &
1617                                   ~(lower_transport_mask - 1)];
1618
1619         err = ff_rtsp_make_setup_request(s, host, port, lower_transport,
1620                                  rt->server_type == RTSP_SERVER_REAL ?
1621                                      real_challenge : NULL);
1622         if (err < 0)
1623             goto fail;
1624         lower_transport_mask &= ~(1 << lower_transport);
1625         if (lower_transport_mask == 0 && err == 1) {
1626             err = AVERROR(EPROTONOSUPPORT);
1627             goto fail;
1628         }
1629     } while (err);
1630
1631     rt->lower_transport_mask = lower_transport_mask;
1632     av_strlcpy(rt->real_challenge, real_challenge, sizeof(rt->real_challenge));
1633     rt->state = RTSP_STATE_IDLE;
1634     rt->seek_timestamp = 0; /* default is to start stream at position zero */
1635     return 0;
1636  fail:
1637     ff_rtsp_close_streams(s);
1638     ff_rtsp_close_connections(s);
1639     if (reply->status_code >=300 && reply->status_code < 400 && s->iformat) {
1640         av_strlcpy(s->filename, reply->location, sizeof(s->filename));
1641         av_log(s, AV_LOG_INFO, "Status %d: Redirecting to %s\n",
1642                reply->status_code,
1643                s->filename);
1644         goto redirect;
1645     }
1646     ff_network_close();
1647     return err;
1648 }
1649 #endif /* CONFIG_RTSP_DEMUXER || CONFIG_RTSP_MUXER */
1650
1651 #if CONFIG_RTPDEC
1652 static int udp_read_packet(AVFormatContext *s, RTSPStream **prtsp_st,
1653                            uint8_t *buf, int buf_size, int64_t wait_end)
1654 {
1655     RTSPState *rt = s->priv_data;
1656     RTSPStream *rtsp_st;
1657     int n, i, ret, tcp_fd, timeout_cnt = 0;
1658     int max_p = 0;
1659     struct pollfd *p = rt->p;
1660
1661     for (;;) {
1662         if (ff_check_interrupt(&s->interrupt_callback))
1663             return AVERROR_EXIT;
1664         if (wait_end && wait_end - av_gettime() < 0)
1665             return AVERROR(EAGAIN);
1666         max_p = 0;
1667         if (rt->rtsp_hd) {
1668             tcp_fd = ffurl_get_file_handle(rt->rtsp_hd);
1669             p[max_p].fd = tcp_fd;
1670             p[max_p++].events = POLLIN;
1671         } else {
1672             tcp_fd = -1;
1673         }
1674         for (i = 0; i < rt->nb_rtsp_streams; i++) {
1675             rtsp_st = rt->rtsp_streams[i];
1676             if (rtsp_st->rtp_handle) {
1677                 p[max_p].fd = ffurl_get_file_handle(rtsp_st->rtp_handle);
1678                 p[max_p++].events = POLLIN;
1679                 p[max_p].fd = ff_rtp_get_rtcp_file_handle(rtsp_st->rtp_handle);
1680                 p[max_p++].events = POLLIN;
1681             }
1682         }
1683         n = poll(p, max_p, POLL_TIMEOUT_MS);
1684         if (n > 0) {
1685             int j = 1 - (tcp_fd == -1);
1686             timeout_cnt = 0;
1687             for (i = 0; i < rt->nb_rtsp_streams; i++) {
1688                 rtsp_st = rt->rtsp_streams[i];
1689                 if (rtsp_st->rtp_handle) {
1690                     if (p[j].revents & POLLIN || p[j+1].revents & POLLIN) {
1691                         ret = ffurl_read(rtsp_st->rtp_handle, buf, buf_size);
1692                         if (ret > 0) {
1693                             *prtsp_st = rtsp_st;
1694                             return ret;
1695                         }
1696                     }
1697                     j+=2;
1698                 }
1699             }
1700 #if CONFIG_RTSP_DEMUXER
1701             if (tcp_fd != -1 && p[0].revents & POLLIN) {
1702                 RTSPMessageHeader reply;
1703
1704                 ret = ff_rtsp_read_reply(s, &reply, NULL, 0, NULL);
1705                 if (ret < 0)
1706                     return ret;
1707                 /* XXX: parse message */
1708                 if (rt->state != RTSP_STATE_STREAMING)
1709                     return 0;
1710             }
1711 #endif
1712         } else if (n == 0 && ++timeout_cnt >= MAX_TIMEOUTS) {
1713             return AVERROR(ETIMEDOUT);
1714         } else if (n < 0 && errno != EINTR)
1715             return AVERROR(errno);
1716     }
1717 }
1718
1719 int ff_rtsp_fetch_packet(AVFormatContext *s, AVPacket *pkt)
1720 {
1721     RTSPState *rt = s->priv_data;
1722     int ret, len;
1723     RTSPStream *rtsp_st, *first_queue_st = NULL;
1724     int64_t wait_end = 0;
1725
1726     if (rt->nb_byes == rt->nb_rtsp_streams)
1727         return AVERROR_EOF;
1728
1729     /* get next frames from the same RTP packet */
1730     if (rt->cur_transport_priv) {
1731         if (rt->transport == RTSP_TRANSPORT_RDT) {
1732             ret = ff_rdt_parse_packet(rt->cur_transport_priv, pkt, NULL, 0);
1733         } else
1734             ret = ff_rtp_parse_packet(rt->cur_transport_priv, pkt, NULL, 0);
1735         if (ret == 0) {
1736             rt->cur_transport_priv = NULL;
1737             return 0;
1738         } else if (ret == 1) {
1739             return 0;
1740         } else
1741             rt->cur_transport_priv = NULL;
1742     }
1743
1744     if (rt->transport == RTSP_TRANSPORT_RTP) {
1745         int i;
1746         int64_t first_queue_time = 0;
1747         for (i = 0; i < rt->nb_rtsp_streams; i++) {
1748             RTPDemuxContext *rtpctx = rt->rtsp_streams[i]->transport_priv;
1749             int64_t queue_time;
1750             if (!rtpctx)
1751                 continue;
1752             queue_time = ff_rtp_queued_packet_time(rtpctx);
1753             if (queue_time && (queue_time - first_queue_time < 0 ||
1754                                !first_queue_time)) {
1755                 first_queue_time = queue_time;
1756                 first_queue_st   = rt->rtsp_streams[i];
1757             }
1758         }
1759         if (first_queue_time)
1760             wait_end = first_queue_time + s->max_delay;
1761     }
1762
1763     /* read next RTP packet */
1764  redo:
1765     if (!rt->recvbuf) {
1766         rt->recvbuf = av_malloc(RECVBUF_SIZE);
1767         if (!rt->recvbuf)
1768             return AVERROR(ENOMEM);
1769     }
1770
1771     switch(rt->lower_transport) {
1772     default:
1773 #if CONFIG_RTSP_DEMUXER
1774     case RTSP_LOWER_TRANSPORT_TCP:
1775         len = ff_rtsp_tcp_read_packet(s, &rtsp_st, rt->recvbuf, RECVBUF_SIZE);
1776         break;
1777 #endif
1778     case RTSP_LOWER_TRANSPORT_UDP:
1779     case RTSP_LOWER_TRANSPORT_UDP_MULTICAST:
1780         len = udp_read_packet(s, &rtsp_st, rt->recvbuf, RECVBUF_SIZE, wait_end);
1781         if (len > 0 && rtsp_st->transport_priv && rt->transport == RTSP_TRANSPORT_RTP)
1782             ff_rtp_check_and_send_back_rr(rtsp_st->transport_priv, len);
1783         break;
1784     }
1785     if (len == AVERROR(EAGAIN) && first_queue_st &&
1786         rt->transport == RTSP_TRANSPORT_RTP) {
1787         rtsp_st = first_queue_st;
1788         ret = ff_rtp_parse_packet(rtsp_st->transport_priv, pkt, NULL, 0);
1789         goto end;
1790     }
1791     if (len < 0)
1792         return len;
1793     if (len == 0)
1794         return AVERROR_EOF;
1795     if (rt->transport == RTSP_TRANSPORT_RDT) {
1796         ret = ff_rdt_parse_packet(rtsp_st->transport_priv, pkt, &rt->recvbuf, len);
1797     } else {
1798         ret = ff_rtp_parse_packet(rtsp_st->transport_priv, pkt, &rt->recvbuf, len);
1799         if (ret < 0) {
1800             /* Either bad packet, or a RTCP packet. Check if the
1801              * first_rtcp_ntp_time field was initialized. */
1802             RTPDemuxContext *rtpctx = rtsp_st->transport_priv;
1803             if (rtpctx->first_rtcp_ntp_time != AV_NOPTS_VALUE) {
1804                 /* first_rtcp_ntp_time has been initialized for this stream,
1805                  * copy the same value to all other uninitialized streams,
1806                  * in order to map their timestamp origin to the same ntp time
1807                  * as this one. */
1808                 int i;
1809                 AVStream *st = NULL;
1810                 if (rtsp_st->stream_index >= 0)
1811                     st = s->streams[rtsp_st->stream_index];
1812                 for (i = 0; i < rt->nb_rtsp_streams; i++) {
1813                     RTPDemuxContext *rtpctx2 = rt->rtsp_streams[i]->transport_priv;
1814                     AVStream *st2 = NULL;
1815                     if (rt->rtsp_streams[i]->stream_index >= 0)
1816                         st2 = s->streams[rt->rtsp_streams[i]->stream_index];
1817                     if (rtpctx2 && st && st2 &&
1818                         rtpctx2->first_rtcp_ntp_time == AV_NOPTS_VALUE) {
1819                         rtpctx2->first_rtcp_ntp_time = rtpctx->first_rtcp_ntp_time;
1820                         rtpctx2->rtcp_ts_offset = av_rescale_q(
1821                             rtpctx->rtcp_ts_offset, st->time_base,
1822                             st2->time_base);
1823                     }
1824                 }
1825             }
1826             if (ret == -RTCP_BYE) {
1827                 rt->nb_byes++;
1828
1829                 av_log(s, AV_LOG_DEBUG, "Received BYE for stream %d (%d/%d)\n",
1830                        rtsp_st->stream_index, rt->nb_byes, rt->nb_rtsp_streams);
1831
1832                 if (rt->nb_byes == rt->nb_rtsp_streams)
1833                     return AVERROR_EOF;
1834             }
1835         }
1836     }
1837 end:
1838     if (ret < 0)
1839         goto redo;
1840     if (ret == 1)
1841         /* more packets may follow, so we save the RTP context */
1842         rt->cur_transport_priv = rtsp_st->transport_priv;
1843
1844     return ret;
1845 }
1846 #endif /* CONFIG_RTPDEC */
1847
1848 #if CONFIG_SDP_DEMUXER
1849 static int sdp_probe(AVProbeData *p1)
1850 {
1851     const char *p = p1->buf, *p_end = p1->buf + p1->buf_size;
1852
1853     /* we look for a line beginning "c=IN IP" */
1854     while (p < p_end && *p != '\0') {
1855         if (p + sizeof("c=IN IP") - 1 < p_end &&
1856             av_strstart(p, "c=IN IP", NULL))
1857             return AVPROBE_SCORE_MAX / 2;
1858
1859         while (p < p_end - 1 && *p != '\n') p++;
1860         if (++p >= p_end)
1861             break;
1862         if (*p == '\r')
1863             p++;
1864     }
1865     return 0;
1866 }
1867
1868 static int sdp_read_header(AVFormatContext *s)
1869 {
1870     RTSPState *rt = s->priv_data;
1871     RTSPStream *rtsp_st;
1872     int size, i, err;
1873     char *content;
1874     char url[1024];
1875
1876     if (!ff_network_init())
1877         return AVERROR(EIO);
1878
1879     if (s->max_delay < 0) /* Not set by the caller */
1880         s->max_delay = DEFAULT_REORDERING_DELAY;
1881
1882     /* read the whole sdp file */
1883     /* XXX: better loading */
1884     content = av_malloc(SDP_MAX_SIZE);
1885     size = avio_read(s->pb, content, SDP_MAX_SIZE - 1);
1886     if (size <= 0) {
1887         av_free(content);
1888         return AVERROR_INVALIDDATA;
1889     }
1890     content[size] ='\0';
1891
1892     err = ff_sdp_parse(s, content);
1893     av_free(content);
1894     if (err) goto fail;
1895
1896     /* open each RTP stream */
1897     for (i = 0; i < rt->nb_rtsp_streams; i++) {
1898         char namebuf[50];
1899         rtsp_st = rt->rtsp_streams[i];
1900
1901         getnameinfo((struct sockaddr*) &rtsp_st->sdp_ip, sizeof(rtsp_st->sdp_ip),
1902                     namebuf, sizeof(namebuf), NULL, 0, NI_NUMERICHOST);
1903         ff_url_join(url, sizeof(url), "rtp", NULL,
1904                     namebuf, rtsp_st->sdp_port,
1905                     "?localport=%d&ttl=%d&connect=%d", rtsp_st->sdp_port,
1906                     rtsp_st->sdp_ttl,
1907                     rt->rtsp_flags & RTSP_FLAG_FILTER_SRC ? 1 : 0);
1908         if (ffurl_open(&rtsp_st->rtp_handle, url, AVIO_FLAG_READ_WRITE,
1909                        &s->interrupt_callback, NULL) < 0) {
1910             err = AVERROR_INVALIDDATA;
1911             goto fail;
1912         }
1913         if ((err = rtsp_open_transport_ctx(s, rtsp_st)))
1914             goto fail;
1915     }
1916     return 0;
1917 fail:
1918     ff_rtsp_close_streams(s);
1919     ff_network_close();
1920     return err;
1921 }
1922
1923 static int sdp_read_close(AVFormatContext *s)
1924 {
1925     ff_rtsp_close_streams(s);
1926     ff_network_close();
1927     return 0;
1928 }
1929
1930 static const AVClass sdp_demuxer_class = {
1931     .class_name     = "SDP demuxer",
1932     .item_name      = av_default_item_name,
1933     .option         = sdp_options,
1934     .version        = LIBAVUTIL_VERSION_INT,
1935 };
1936
1937 AVInputFormat ff_sdp_demuxer = {
1938     .name           = "sdp",
1939     .long_name      = NULL_IF_CONFIG_SMALL("SDP"),
1940     .priv_data_size = sizeof(RTSPState),
1941     .read_probe     = sdp_probe,
1942     .read_header    = sdp_read_header,
1943     .read_packet    = ff_rtsp_fetch_packet,
1944     .read_close     = sdp_read_close,
1945     .priv_class     = &sdp_demuxer_class,
1946 };
1947 #endif /* CONFIG_SDP_DEMUXER */
1948
1949 #if CONFIG_RTP_DEMUXER
1950 static int rtp_probe(AVProbeData *p)
1951 {
1952     if (av_strstart(p->filename, "rtp:", NULL))
1953         return AVPROBE_SCORE_MAX;
1954     return 0;
1955 }
1956
1957 static int rtp_read_header(AVFormatContext *s)
1958 {
1959     uint8_t recvbuf[1500];
1960     char host[500], sdp[500];
1961     int ret, port;
1962     URLContext* in = NULL;
1963     int payload_type;
1964     AVCodecContext codec = { 0 };
1965     struct sockaddr_storage addr;
1966     AVIOContext pb;
1967     socklen_t addrlen = sizeof(addr);
1968     RTSPState *rt = s->priv_data;
1969
1970     if (!ff_network_init())
1971         return AVERROR(EIO);
1972
1973     ret = ffurl_open(&in, s->filename, AVIO_FLAG_READ,
1974                      &s->interrupt_callback, NULL);
1975     if (ret)
1976         goto fail;
1977
1978     while (1) {
1979         ret = ffurl_read(in, recvbuf, sizeof(recvbuf));
1980         if (ret == AVERROR(EAGAIN))
1981             continue;
1982         if (ret < 0)
1983             goto fail;
1984         if (ret < 12) {
1985             av_log(s, AV_LOG_WARNING, "Received too short packet\n");
1986             continue;
1987         }
1988
1989         if ((recvbuf[0] & 0xc0) != 0x80) {
1990             av_log(s, AV_LOG_WARNING, "Unsupported RTP version packet "
1991                                       "received\n");
1992             continue;
1993         }
1994
1995         if (RTP_PT_IS_RTCP(recvbuf[1]))
1996             continue;
1997
1998         payload_type = recvbuf[1] & 0x7f;
1999         break;
2000     }
2001     getsockname(ffurl_get_file_handle(in), (struct sockaddr*) &addr, &addrlen);
2002     ffurl_close(in);
2003     in = NULL;
2004
2005     if (ff_rtp_get_codec_info(&codec, payload_type)) {
2006         av_log(s, AV_LOG_ERROR, "Unable to receive RTP payload type %d "
2007                                 "without an SDP file describing it\n",
2008                                  payload_type);
2009         goto fail;
2010     }
2011     if (codec.codec_type != AVMEDIA_TYPE_DATA) {
2012         av_log(s, AV_LOG_WARNING, "Guessing on RTP content - if not received "
2013                                   "properly you need an SDP file "
2014                                   "describing it\n");
2015     }
2016
2017     av_url_split(NULL, 0, NULL, 0, host, sizeof(host), &port,
2018                  NULL, 0, s->filename);
2019
2020     snprintf(sdp, sizeof(sdp),
2021              "v=0\r\nc=IN IP%d %s\r\nm=%s %d RTP/AVP %d\r\n",
2022              addr.ss_family == AF_INET ? 4 : 6, host,
2023              codec.codec_type == AVMEDIA_TYPE_DATA  ? "application" :
2024              codec.codec_type == AVMEDIA_TYPE_VIDEO ? "video" : "audio",
2025              port, payload_type);
2026     av_log(s, AV_LOG_VERBOSE, "SDP:\n%s\n", sdp);
2027
2028     ffio_init_context(&pb, sdp, strlen(sdp), 0, NULL, NULL, NULL, NULL);
2029     s->pb = &pb;
2030
2031     /* sdp_read_header initializes this again */
2032     ff_network_close();
2033
2034     rt->media_type_mask = (1 << (AVMEDIA_TYPE_DATA+1)) - 1;
2035
2036     ret = sdp_read_header(s);
2037     s->pb = NULL;
2038     return ret;
2039
2040 fail:
2041     if (in)
2042         ffurl_close(in);
2043     ff_network_close();
2044     return ret;
2045 }
2046
2047 static const AVClass rtp_demuxer_class = {
2048     .class_name     = "RTP demuxer",
2049     .item_name      = av_default_item_name,
2050     .option         = rtp_options,
2051     .version        = LIBAVUTIL_VERSION_INT,
2052 };
2053
2054 AVInputFormat ff_rtp_demuxer = {
2055     .name           = "rtp",
2056     .long_name      = NULL_IF_CONFIG_SMALL("RTP input format"),
2057     .priv_data_size = sizeof(RTSPState),
2058     .read_probe     = rtp_probe,
2059     .read_header    = rtp_read_header,
2060     .read_packet    = ff_rtsp_fetch_packet,
2061     .read_close     = sdp_read_close,
2062     .flags          = AVFMT_NOFILE,
2063     .priv_class     = &rtp_demuxer_class,
2064 };
2065 #endif /* CONFIG_RTP_DEMUXER */