Merge commit 'c2f7417eeb9cc31f75e71f7be2780f90f1628d7e'
[ffmpeg.git] / libavcodec / mss2.c
1 /*
2  * Microsoft Screen 2 (aka Windows Media Video V9 Screen) decoder
3  *
4  * This file is part of FFmpeg.
5  *
6  * FFmpeg is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * FFmpeg is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with FFmpeg; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
19  */
20
21 /**
22  * @file
23  * Microsoft Screen 2 (aka Windows Media Video V9 Screen) decoder
24  */
25
26 #include "libavutil/avassert.h"
27 #include "error_resilience.h"
28 #include "internal.h"
29 #include "msmpeg4data.h"
30 #include "vc1.h"
31 #include "mss12.h"
32 #include "mss2dsp.h"
33
34 typedef struct MSS2Context {
35     VC1Context     v;
36     int            split_position;
37     AVFrame       *last_pic;
38     MSS12Context   c;
39     MSS2DSPContext dsp;
40     SliceContext   sc[2];
41 } MSS2Context;
42
43 static void arith2_normalise(ArithCoder *c)
44 {
45     while ((c->high >> 15) - (c->low >> 15) < 2) {
46         if ((c->low ^ c->high) & 0x10000) {
47             c->high  ^= 0x8000;
48             c->value ^= 0x8000;
49             c->low   ^= 0x8000;
50         }
51         c->high  = c->high  << 8 & 0xFFFFFF | 0xFF;
52         c->value = c->value << 8 & 0xFFFFFF | bytestream2_get_byte(c->gbc.gB);
53         c->low   = c->low   << 8 & 0xFFFFFF;
54     }
55 }
56
57 ARITH_GET_BIT(2)
58
59 /* L. Stuiver and A. Moffat: "Piecewise Integer Mapping for Arithmetic Coding."
60  * In Proc. 8th Data Compression Conference (DCC '98), pp. 3-12, Mar. 1998 */
61
62 static int arith2_get_scaled_value(int value, int n, int range)
63 {
64     int split = (n << 1) - range;
65
66     if (value > split)
67         return split + (value - split >> 1);
68     else
69         return value;
70 }
71
72 static void arith2_rescale_interval(ArithCoder *c, int range,
73                                     int low, int high, int n)
74 {
75     int split = (n << 1) - range;
76
77     if (high > split)
78         c->high = split + (high - split << 1);
79     else
80         c->high = high;
81
82     c->high += c->low - 1;
83
84     if (low > split)
85         c->low += split + (low - split << 1);
86     else
87         c->low += low;
88 }
89
90 static int arith2_get_number(ArithCoder *c, int n)
91 {
92     int range = c->high - c->low + 1;
93     int scale = av_log2(range) - av_log2(n);
94     int val;
95
96     if (n << scale > range)
97         scale--;
98
99     n <<= scale;
100
101     val = arith2_get_scaled_value(c->value - c->low, n, range) >> scale;
102
103     arith2_rescale_interval(c, range, val << scale, (val + 1) << scale, n);
104
105     arith2_normalise(c);
106
107     return val;
108 }
109
110 static int arith2_get_prob(ArithCoder *c, int16_t *probs)
111 {
112     int range = c->high - c->low + 1, n = *probs;
113     int scale = av_log2(range) - av_log2(n);
114     int i     = 0, val;
115
116     if (n << scale > range)
117         scale--;
118
119     n <<= scale;
120
121     val = arith2_get_scaled_value(c->value - c->low, n, range) >> scale;
122     while (probs[++i] > val) ;
123
124     arith2_rescale_interval(c, range,
125                             probs[i] << scale, probs[i - 1] << scale, n);
126
127     return i;
128 }
129
130 ARITH_GET_MODEL_SYM(2)
131
132 static int arith2_get_consumed_bytes(ArithCoder *c)
133 {
134     int diff = (c->high >> 16) - (c->low >> 16);
135     int bp   = bytestream2_tell(c->gbc.gB) - 3 << 3;
136     int bits = 1;
137
138     while (!(diff & 0x80)) {
139         bits++;
140         diff <<= 1;
141     }
142
143     return (bits + bp + 7 >> 3) + ((c->low >> 16) + 1 == c->high >> 16);
144 }
145
146 static void arith2_init(ArithCoder *c, GetByteContext *gB)
147 {
148     c->low           = 0;
149     c->high          = 0xFFFFFF;
150     c->value         = bytestream2_get_be24(gB);
151     c->gbc.gB        = gB;
152     c->get_model_sym = arith2_get_model_sym;
153     c->get_number    = arith2_get_number;
154 }
155
156 static int decode_pal_v2(MSS12Context *ctx, const uint8_t *buf, int buf_size)
157 {
158     int i, ncol;
159     uint32_t *pal = ctx->pal + 256 - ctx->free_colours;
160
161     if (!ctx->free_colours)
162         return 0;
163
164     ncol = *buf++;
165     if (ncol > ctx->free_colours || buf_size < 2 + ncol * 3)
166         return AVERROR_INVALIDDATA;
167     for (i = 0; i < ncol; i++)
168         *pal++ = AV_RB24(buf + 3 * i);
169
170     return 1 + ncol * 3;
171 }
172
173 static int decode_555(GetByteContext *gB, uint16_t *dst, int stride,
174                       int keyframe, int w, int h)
175 {
176     int last_symbol = 0, repeat = 0, prev_avail = 0;
177
178     if (!keyframe) {
179         int x, y, endx, endy, t;
180
181 #define READ_PAIR(a, b)                 \
182     a  = bytestream2_get_byte(gB) << 4; \
183     t  = bytestream2_get_byte(gB);      \
184     a |= t >> 4;                        \
185     b  = (t & 0xF) << 8;                \
186     b |= bytestream2_get_byte(gB);      \
187
188         READ_PAIR(x, endx)
189         READ_PAIR(y, endy)
190
191         if (endx >= w || endy >= h || x > endx || y > endy)
192             return AVERROR_INVALIDDATA;
193         dst += x + stride * y;
194         w    = endx - x + 1;
195         h    = endy - y + 1;
196         if (y)
197             prev_avail = 1;
198     }
199
200     do {
201         uint16_t *p = dst;
202         do {
203             if (repeat-- < 1) {
204                 int b = bytestream2_get_byte(gB);
205                 if (b < 128)
206                     last_symbol = b << 8 | bytestream2_get_byte(gB);
207                 else if (b > 129) {
208                     repeat = 0;
209                     while (b-- > 130)
210                         repeat = (repeat << 8) + bytestream2_get_byte(gB) + 1;
211                     if (last_symbol == -2) {
212                         int skip = FFMIN((unsigned)repeat, dst + w - p);
213                         repeat -= skip;
214                         p      += skip;
215                     }
216                 } else
217                     last_symbol = 127 - b;
218             }
219             if (last_symbol >= 0)
220                 *p = last_symbol;
221             else if (last_symbol == -1 && prev_avail)
222                 *p = *(p - stride);
223         } while (++p < dst + w);
224         dst       += stride;
225         prev_avail = 1;
226     } while (--h);
227
228     return 0;
229 }
230
231 static int decode_rle(GetBitContext *gb, uint8_t *pal_dst, int pal_stride,
232                       uint8_t *rgb_dst, int rgb_stride, uint32_t *pal,
233                       int keyframe, int kf_slipt, int slice, int w, int h)
234 {
235     uint8_t bits[270] = { 0 };
236     uint32_t codes[270];
237     VLC vlc;
238
239     int current_length = 0, read_codes = 0, next_code = 0, current_codes = 0;
240     int remaining_codes, surplus_codes, i;
241
242     const int alphabet_size = 270 - keyframe;
243
244     int last_symbol = 0, repeat = 0, prev_avail = 0;
245
246     if (!keyframe) {
247         int x, y, clipw, cliph;
248
249         x     = get_bits(gb, 12);
250         y     = get_bits(gb, 12);
251         clipw = get_bits(gb, 12) + 1;
252         cliph = get_bits(gb, 12) + 1;
253
254         if (x + clipw > w || y + cliph > h)
255             return AVERROR_INVALIDDATA;
256         pal_dst += pal_stride * y + x;
257         rgb_dst += rgb_stride * y + x * 3;
258         w        = clipw;
259         h        = cliph;
260         if (y)
261             prev_avail = 1;
262     } else {
263         if (slice > 0) {
264             pal_dst   += pal_stride * kf_slipt;
265             rgb_dst   += rgb_stride * kf_slipt;
266             prev_avail = 1;
267             h         -= kf_slipt;
268         } else
269             h = kf_slipt;
270     }
271
272     /* read explicit codes */
273     do {
274         while (current_codes--) {
275             int symbol = get_bits(gb, 8);
276             if (symbol >= 204 - keyframe)
277                 symbol += 14 - keyframe;
278             else if (symbol > 189)
279                 symbol = get_bits1(gb) + (symbol << 1) - 190;
280             if (bits[symbol])
281                 return AVERROR_INVALIDDATA;
282             bits[symbol]  = current_length;
283             codes[symbol] = next_code++;
284             read_codes++;
285         }
286         current_length++;
287         next_code     <<= 1;
288         remaining_codes = (1 << current_length) - next_code;
289         current_codes   = get_bits(gb, av_ceil_log2(remaining_codes + 1));
290         if (current_length > 22 || current_codes > remaining_codes)
291             return AVERROR_INVALIDDATA;
292     } while (current_codes != remaining_codes);
293
294     remaining_codes = alphabet_size - read_codes;
295
296     /* determine the minimum length to fit the rest of the alphabet */
297     while ((surplus_codes = (2 << current_length) -
298                             (next_code << 1) - remaining_codes) < 0) {
299         current_length++;
300         next_code <<= 1;
301     }
302
303     /* add the rest of the symbols lexicographically */
304     for (i = 0; i < alphabet_size; i++)
305         if (!bits[i]) {
306             if (surplus_codes-- == 0) {
307                 current_length++;
308                 next_code <<= 1;
309             }
310             bits[i]  = current_length;
311             codes[i] = next_code++;
312         }
313
314     if (next_code != 1 << current_length)
315         return AVERROR_INVALIDDATA;
316
317     if (i = init_vlc(&vlc, 9, alphabet_size, bits, 1, 1, codes, 4, 4, 0))
318         return i;
319
320     /* frame decode */
321     do {
322         uint8_t *pp = pal_dst;
323         uint8_t *rp = rgb_dst;
324         do {
325             if (repeat-- < 1) {
326                 int b = get_vlc2(gb, vlc.table, 9, 3);
327                 if (b < 256)
328                     last_symbol = b;
329                 else if (b < 268) {
330                     b -= 256;
331                     if (b == 11)
332                         b = get_bits(gb, 4) + 10;
333
334                     if (!b)
335                         repeat = 0;
336                     else
337                         repeat = get_bits(gb, b);
338
339                     repeat += (1 << b) - 1;
340
341                     if (last_symbol == -2) {
342                         int skip = FFMIN(repeat, pal_dst + w - pp);
343                         repeat -= skip;
344                         pp     += skip;
345                         rp     += skip * 3;
346                     }
347                 } else
348                     last_symbol = 267 - b;
349             }
350             if (last_symbol >= 0) {
351                 *pp = last_symbol;
352                 AV_WB24(rp, pal[last_symbol]);
353             } else if (last_symbol == -1 && prev_avail) {
354                 *pp = *(pp - pal_stride);
355                 memcpy(rp, rp - rgb_stride, 3);
356             }
357             rp += 3;
358         } while (++pp < pal_dst + w);
359         pal_dst   += pal_stride;
360         rgb_dst   += rgb_stride;
361         prev_avail = 1;
362     } while (--h);
363
364     ff_free_vlc(&vlc);
365     return 0;
366 }
367
368 static int decode_wmv9(AVCodecContext *avctx, const uint8_t *buf, int buf_size,
369                        int x, int y, int w, int h, int wmv9_mask)
370 {
371     MSS2Context *ctx  = avctx->priv_data;
372     MSS12Context *c   = &ctx->c;
373     VC1Context *v     = avctx->priv_data;
374     MpegEncContext *s = &v->s;
375     AVFrame *f;
376     int ret;
377
378     ff_mpeg_flush(avctx);
379
380     if (s->current_picture_ptr == NULL || s->current_picture_ptr->f.data[0]) {
381         int i = ff_find_unused_picture(s, 0);
382         if (i < 0)
383             return i;
384         s->current_picture_ptr = &s->picture[i];
385     }
386
387     if ((ret = init_get_bits8(&s->gb, buf, buf_size)) < 0)
388         return ret;
389
390     s->loop_filter = avctx->skip_loop_filter < AVDISCARD_ALL;
391
392     if (ff_vc1_parse_frame_header(v, &s->gb) < 0) {
393         av_log(v->s.avctx, AV_LOG_ERROR, "header error\n");
394         return AVERROR_INVALIDDATA;
395     }
396
397     if (s->pict_type != AV_PICTURE_TYPE_I) {
398         av_log(v->s.avctx, AV_LOG_ERROR, "expected I-frame\n");
399         return AVERROR_INVALIDDATA;
400     }
401
402     avctx->pix_fmt = AV_PIX_FMT_YUV420P;
403
404     if ((ret = ff_MPV_frame_start(s, avctx)) < 0) {
405         av_log(v->s.avctx, AV_LOG_ERROR, "ff_MPV_frame_start error\n");
406         avctx->pix_fmt = AV_PIX_FMT_RGB24;
407         return ret;
408     }
409
410     ff_mpeg_er_frame_start(s);
411
412     v->bits = buf_size * 8;
413
414     v->end_mb_x = (w + 15) >> 4;
415     s->end_mb_y = (h + 15) >> 4;
416     if (v->respic & 1)
417         v->end_mb_x = v->end_mb_x + 1 >> 1;
418     if (v->respic & 2)
419         s->end_mb_y = s->end_mb_y + 1 >> 1;
420
421     ff_vc1_decode_blocks(v);
422
423     ff_er_frame_end(&s->er);
424
425     ff_MPV_frame_end(s);
426
427     f = &s->current_picture.f;
428
429     if (v->respic == 3) {
430         ctx->dsp.upsample_plane(f->data[0], f->linesize[0], w,      h);
431         ctx->dsp.upsample_plane(f->data[1], f->linesize[1], w >> 1, h >> 1);
432         ctx->dsp.upsample_plane(f->data[2], f->linesize[2], w >> 1, h >> 1);
433     } else if (v->respic)
434         avpriv_request_sample(v->s.avctx,
435                               "Asymmetric WMV9 rectangle subsampling");
436
437     av_assert0(f->linesize[1] == f->linesize[2]);
438
439     if (wmv9_mask != -1)
440         ctx->dsp.mss2_blit_wmv9_masked(c->rgb_pic + y * c->rgb_stride + x * 3,
441                                        c->rgb_stride, wmv9_mask,
442                                        c->pal_pic + y * c->pal_stride + x,
443                                        c->pal_stride,
444                                        f->data[0], f->linesize[0],
445                                        f->data[1], f->data[2], f->linesize[1],
446                                        w, h);
447     else
448         ctx->dsp.mss2_blit_wmv9(c->rgb_pic + y * c->rgb_stride + x * 3,
449                                 c->rgb_stride,
450                                 f->data[0], f->linesize[0],
451                                 f->data[1], f->data[2], f->linesize[1],
452                                 w, h);
453
454     avctx->pix_fmt = AV_PIX_FMT_RGB24;
455
456     return 0;
457 }
458
459 typedef struct Rectangle {
460     int coded, x, y, w, h;
461 } Rectangle;
462
463 #define MAX_WMV9_RECTANGLES 20
464 #define ARITH2_PADDING 2
465
466 static int mss2_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
467                              AVPacket *avpkt)
468 {
469     const uint8_t *buf = avpkt->data;
470     int buf_size       = avpkt->size;
471     MSS2Context *ctx = avctx->priv_data;
472     MSS12Context *c  = &ctx->c;
473     AVFrame *frame   = data;
474     GetBitContext gb;
475     GetByteContext gB;
476     ArithCoder acoder;
477
478     int keyframe, has_wmv9, has_mv, is_rle, is_555, ret;
479
480     Rectangle wmv9rects[MAX_WMV9_RECTANGLES], *r;
481     int used_rects = 0, i, implicit_rect = 0, av_uninit(wmv9_mask);
482
483     av_assert0(FF_INPUT_BUFFER_PADDING_SIZE >=
484                ARITH2_PADDING + (MIN_CACHE_BITS + 7) / 8);
485
486     if ((ret = init_get_bits8(&gb, buf, buf_size)) < 0)
487         return ret;
488
489     if (keyframe = get_bits1(&gb))
490         skip_bits(&gb, 7);
491     has_wmv9 = get_bits1(&gb);
492     has_mv   = keyframe ? 0 : get_bits1(&gb);
493     is_rle   = get_bits1(&gb);
494     is_555   = is_rle && get_bits1(&gb);
495     if (c->slice_split > 0)
496         ctx->split_position = c->slice_split;
497     else if (c->slice_split < 0) {
498         if (get_bits1(&gb)) {
499             if (get_bits1(&gb)) {
500                 if (get_bits1(&gb))
501                     ctx->split_position = get_bits(&gb, 16);
502                 else
503                     ctx->split_position = get_bits(&gb, 12);
504             } else
505                 ctx->split_position = get_bits(&gb, 8) << 4;
506         } else {
507             if (keyframe)
508                 ctx->split_position = avctx->height / 2;
509         }
510     } else
511         ctx->split_position = avctx->height;
512
513     if (c->slice_split && (ctx->split_position < 1 - is_555 ||
514                            ctx->split_position > avctx->height - 1))
515         return AVERROR_INVALIDDATA;
516
517     align_get_bits(&gb);
518     buf      += get_bits_count(&gb) >> 3;
519     buf_size -= get_bits_count(&gb) >> 3;
520
521     if (buf_size < 1)
522         return AVERROR_INVALIDDATA;
523
524     if (is_555 && (has_wmv9 || has_mv || c->slice_split && ctx->split_position))
525         return AVERROR_INVALIDDATA;
526
527     avctx->pix_fmt = is_555 ? AV_PIX_FMT_RGB555 : AV_PIX_FMT_RGB24;
528     if (ctx->last_pic->format != avctx->pix_fmt)
529         av_frame_unref(ctx->last_pic);
530
531     if (has_wmv9) {
532         bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
533         arith2_init(&acoder, &gB);
534
535         implicit_rect = !arith2_get_bit(&acoder);
536
537         while (arith2_get_bit(&acoder)) {
538             if (used_rects == MAX_WMV9_RECTANGLES)
539                 return AVERROR_INVALIDDATA;
540             r = &wmv9rects[used_rects];
541             if (!used_rects)
542                 r->x = arith2_get_number(&acoder, avctx->width);
543             else
544                 r->x = arith2_get_number(&acoder, avctx->width -
545                                          wmv9rects[used_rects - 1].x) +
546                        wmv9rects[used_rects - 1].x;
547             r->y = arith2_get_number(&acoder, avctx->height);
548             r->w = arith2_get_number(&acoder, avctx->width  - r->x) + 1;
549             r->h = arith2_get_number(&acoder, avctx->height - r->y) + 1;
550             used_rects++;
551         }
552
553         if (implicit_rect && used_rects) {
554             av_log(avctx, AV_LOG_ERROR, "implicit_rect && used_rects > 0\n");
555             return AVERROR_INVALIDDATA;
556         }
557
558         if (implicit_rect) {
559             wmv9rects[0].x = 0;
560             wmv9rects[0].y = 0;
561             wmv9rects[0].w = avctx->width;
562             wmv9rects[0].h = avctx->height;
563
564             used_rects = 1;
565         }
566         for (i = 0; i < used_rects; i++) {
567             if (!implicit_rect && arith2_get_bit(&acoder)) {
568                 av_log(avctx, AV_LOG_ERROR, "Unexpected grandchildren\n");
569                 return AVERROR_INVALIDDATA;
570             }
571             if (!i) {
572                 wmv9_mask = arith2_get_bit(&acoder) - 1;
573                 if (!wmv9_mask)
574                     wmv9_mask = arith2_get_number(&acoder, 256);
575             }
576             wmv9rects[i].coded = arith2_get_number(&acoder, 2);
577         }
578
579         buf      += arith2_get_consumed_bytes(&acoder);
580         buf_size -= arith2_get_consumed_bytes(&acoder);
581         if (buf_size < 1)
582             return AVERROR_INVALIDDATA;
583     }
584
585     c->mvX = c->mvY = 0;
586     if (keyframe && !is_555) {
587         if ((i = decode_pal_v2(c, buf, buf_size)) < 0)
588             return AVERROR_INVALIDDATA;
589         buf      += i;
590         buf_size -= i;
591     } else if (has_mv) {
592         buf      += 4;
593         buf_size -= 4;
594         if (buf_size < 1)
595             return AVERROR_INVALIDDATA;
596         c->mvX = AV_RB16(buf - 4) - avctx->width;
597         c->mvY = AV_RB16(buf - 2) - avctx->height;
598     }
599
600     if (c->mvX < 0 || c->mvY < 0) {
601         FFSWAP(uint8_t *, c->pal_pic, c->last_pal_pic);
602
603         if ((ret = ff_get_buffer(avctx, frame, AV_GET_BUFFER_FLAG_REF)) < 0)
604             return ret;
605
606         if (ctx->last_pic->data[0]) {
607             av_assert0(frame->linesize[0] == ctx->last_pic->linesize[0]);
608             c->last_rgb_pic = ctx->last_pic->data[0] +
609                               ctx->last_pic->linesize[0] * (avctx->height - 1);
610         } else {
611             av_log(avctx, AV_LOG_ERROR, "Missing keyframe\n");
612             return AVERROR_INVALIDDATA;
613         }
614     } else {
615         if ((ret = ff_reget_buffer(avctx, ctx->last_pic)) < 0)
616             return ret;
617         if ((ret = av_frame_ref(frame, ctx->last_pic)) < 0)
618             return ret;
619
620         c->last_rgb_pic = NULL;
621     }
622     c->rgb_pic    = frame->data[0] +
623                     frame->linesize[0] * (avctx->height - 1);
624     c->rgb_stride = -frame->linesize[0];
625
626     frame->key_frame = keyframe;
627     frame->pict_type = keyframe ? AV_PICTURE_TYPE_I : AV_PICTURE_TYPE_P;
628
629     if (is_555) {
630         bytestream2_init(&gB, buf, buf_size);
631
632         if (decode_555(&gB, (uint16_t *)c->rgb_pic, c->rgb_stride >> 1,
633                        keyframe, avctx->width, avctx->height))
634             return AVERROR_INVALIDDATA;
635
636         buf_size -= bytestream2_tell(&gB);
637     } else {
638         if (keyframe) {
639             c->corrupted = 0;
640             ff_mss12_slicecontext_reset(&ctx->sc[0]);
641             if (c->slice_split)
642                 ff_mss12_slicecontext_reset(&ctx->sc[1]);
643         }
644         if (is_rle) {
645             if ((ret = init_get_bits8(&gb, buf, buf_size)) < 0)
646                 return ret;
647             if (ret = decode_rle(&gb, c->pal_pic, c->pal_stride,
648                                  c->rgb_pic, c->rgb_stride, c->pal, keyframe,
649                                  ctx->split_position, 0,
650                                  avctx->width, avctx->height))
651                 return ret;
652             align_get_bits(&gb);
653
654             if (c->slice_split)
655                 if (ret = decode_rle(&gb, c->pal_pic, c->pal_stride,
656                                      c->rgb_pic, c->rgb_stride, c->pal, keyframe,
657                                      ctx->split_position, 1,
658                                      avctx->width, avctx->height))
659                     return ret;
660
661             align_get_bits(&gb);
662             buf      += get_bits_count(&gb) >> 3;
663             buf_size -= get_bits_count(&gb) >> 3;
664         } else if (!implicit_rect || wmv9_mask != -1) {
665             if (c->corrupted)
666                 return AVERROR_INVALIDDATA;
667             bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
668             arith2_init(&acoder, &gB);
669             c->keyframe = keyframe;
670             if (c->corrupted = ff_mss12_decode_rect(&ctx->sc[0], &acoder, 0, 0,
671                                                     avctx->width,
672                                                     ctx->split_position))
673                 return AVERROR_INVALIDDATA;
674
675             buf      += arith2_get_consumed_bytes(&acoder);
676             buf_size -= arith2_get_consumed_bytes(&acoder);
677             if (c->slice_split) {
678                 if (buf_size < 1)
679                     return AVERROR_INVALIDDATA;
680                 bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
681                 arith2_init(&acoder, &gB);
682                 if (c->corrupted = ff_mss12_decode_rect(&ctx->sc[1], &acoder, 0,
683                                                         ctx->split_position,
684                                                         avctx->width,
685                                                         avctx->height - ctx->split_position))
686                     return AVERROR_INVALIDDATA;
687
688                 buf      += arith2_get_consumed_bytes(&acoder);
689                 buf_size -= arith2_get_consumed_bytes(&acoder);
690             }
691         } else
692             memset(c->pal_pic, 0, c->pal_stride * avctx->height);
693     }
694
695     if (has_wmv9) {
696         for (i = 0; i < used_rects; i++) {
697             int x = wmv9rects[i].x;
698             int y = wmv9rects[i].y;
699             int w = wmv9rects[i].w;
700             int h = wmv9rects[i].h;
701             if (wmv9rects[i].coded) {
702                 int WMV9codedFrameSize;
703                 if (buf_size < 4 || !(WMV9codedFrameSize = AV_RL24(buf)))
704                     return AVERROR_INVALIDDATA;
705                 if (ret = decode_wmv9(avctx, buf + 3, buf_size - 3,
706                                       x, y, w, h, wmv9_mask))
707                     return ret;
708                 buf      += WMV9codedFrameSize + 3;
709                 buf_size -= WMV9codedFrameSize + 3;
710             } else {
711                 uint8_t *dst = c->rgb_pic + y * c->rgb_stride + x * 3;
712                 if (wmv9_mask != -1) {
713                     ctx->dsp.mss2_gray_fill_masked(dst, c->rgb_stride,
714                                                    wmv9_mask,
715                                                    c->pal_pic + y * c->pal_stride + x,
716                                                    c->pal_stride,
717                                                    w, h);
718                 } else {
719                     do {
720                         memset(dst, 0x80, w * 3);
721                         dst += c->rgb_stride;
722                     } while (--h);
723                 }
724             }
725         }
726     }
727
728     if (buf_size)
729         av_log(avctx, AV_LOG_WARNING, "buffer not fully consumed\n");
730
731     if (c->mvX < 0 || c->mvY < 0) {
732         av_frame_unref(ctx->last_pic);
733         ret = av_frame_ref(ctx->last_pic, frame);
734         if (ret < 0)
735             return ret;
736     }
737
738     *got_frame       = 1;
739
740     return avpkt->size;
741 }
742
743 static av_cold int wmv9_init(AVCodecContext *avctx)
744 {
745     VC1Context *v = avctx->priv_data;
746     int ret;
747
748     v->s.avctx    = avctx;
749     avctx->flags |= CODEC_FLAG_EMU_EDGE;
750     v->s.flags   |= CODEC_FLAG_EMU_EDGE;
751
752     if ((ret = ff_vc1_init_common(v)) < 0)
753         return ret;
754     ff_vc1dsp_init(&v->vc1dsp);
755
756     v->profile = PROFILE_MAIN;
757
758     v->zz_8x4     = ff_wmv2_scantableA;
759     v->zz_4x8     = ff_wmv2_scantableB;
760     v->res_y411   = 0;
761     v->res_sprite = 0;
762
763     v->frmrtq_postproc = 7;
764     v->bitrtq_postproc = 31;
765
766     v->res_x8          = 0;
767     v->multires        = 0;
768     v->res_fasttx      = 1;
769
770     v->fastuvmc        = 0;
771
772     v->extended_mv     = 0;
773
774     v->dquant          = 1;
775     v->vstransform     = 1;
776
777     v->res_transtab    = 0;
778
779     v->overlap         = 0;
780
781     v->resync_marker   = 0;
782     v->rangered        = 0;
783
784     v->s.max_b_frames = avctx->max_b_frames = 0;
785     v->quantizer_mode = 0;
786
787     v->finterpflag = 0;
788
789     v->res_rtm_flag = 1;
790
791     ff_vc1_init_transposed_scantables(v);
792
793     if ((ret = ff_msmpeg4_decode_init(avctx)) < 0 ||
794         (ret = ff_vc1_decode_init_alloc_tables(v)) < 0)
795         return ret;
796
797     /* error concealment */
798     v->s.me.qpel_put = v->s.dsp.put_qpel_pixels_tab;
799     v->s.me.qpel_avg = v->s.dsp.avg_qpel_pixels_tab;
800
801     return 0;
802 }
803
804 static av_cold int mss2_decode_end(AVCodecContext *avctx)
805 {
806     MSS2Context *const ctx = avctx->priv_data;
807
808     av_frame_free(&ctx->last_pic);
809
810     ff_mss12_decode_end(&ctx->c);
811     av_freep(&ctx->c.pal_pic);
812     av_freep(&ctx->c.last_pal_pic);
813     ff_vc1_decode_end(avctx);
814
815     return 0;
816 }
817
818 static av_cold int mss2_decode_init(AVCodecContext *avctx)
819 {
820     MSS2Context * const ctx = avctx->priv_data;
821     MSS12Context *c = &ctx->c;
822     int ret;
823     c->avctx = avctx;
824     if (ret = ff_mss12_decode_init(c, 1, &ctx->sc[0], &ctx->sc[1]))
825         return ret;
826     ctx->last_pic   = av_frame_alloc();
827     c->pal_stride   = c->mask_stride;
828     c->pal_pic      = av_mallocz(c->pal_stride * avctx->height);
829     c->last_pal_pic = av_mallocz(c->pal_stride * avctx->height);
830     if (!c->pal_pic || !c->last_pal_pic || !ctx->last_pic) {
831         mss2_decode_end(avctx);
832         return AVERROR(ENOMEM);
833     }
834     if (ret = wmv9_init(avctx)) {
835         mss2_decode_end(avctx);
836         return ret;
837     }
838     ff_mss2dsp_init(&ctx->dsp);
839
840     avctx->pix_fmt = c->free_colours == 127 ? AV_PIX_FMT_RGB555
841                                             : AV_PIX_FMT_RGB24;
842
843
844     return 0;
845 }
846
847 AVCodec ff_mss2_decoder = {
848     .name           = "mss2",
849     .long_name      = NULL_IF_CONFIG_SMALL("MS Windows Media Video V9 Screen"),
850     .type           = AVMEDIA_TYPE_VIDEO,
851     .id             = AV_CODEC_ID_MSS2,
852     .priv_data_size = sizeof(MSS2Context),
853     .init           = mss2_decode_init,
854     .close          = mss2_decode_end,
855     .decode         = mss2_decode_frame,
856     .capabilities   = CODEC_CAP_DR1,
857 };