Subversion Repositories Kolibri OS

Rev

Blame | Last modification | View Log | RSS feed

  1. /*
  2.  * Microsoft Screen 2 (aka Windows Media Video V9 Screen) decoder
  3.  *
  4.  * This file is part of FFmpeg.
  5.  *
  6.  * FFmpeg is free software; you can redistribute it and/or
  7.  * modify it under the terms of the GNU Lesser General Public
  8.  * License as published by the Free Software Foundation; either
  9.  * version 2.1 of the License, or (at your option) any later version.
  10.  *
  11.  * FFmpeg is distributed in the hope that it will be useful,
  12.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14.  * Lesser General Public License for more details.
  15.  *
  16.  * You should have received a copy of the GNU Lesser General Public
  17.  * License along with FFmpeg; if not, write to the Free Software
  18.  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  19.  */
  20.  
  21. /**
  22.  * @file
  23.  * Microsoft Screen 2 (aka Windows Media Video V9 Screen) decoder
  24.  */
  25.  
  26. #include "libavutil/avassert.h"
  27. #include "error_resilience.h"
  28. #include "internal.h"
  29. #include "mpeg_er.h"
  30. #include "msmpeg4.h"
  31. #include "msmpeg4data.h"
  32. #include "qpeldsp.h"
  33. #include "vc1.h"
  34. #include "mss12.h"
  35. #include "mss2dsp.h"
  36.  
  37. typedef struct MSS2Context {
  38.     VC1Context     v;
  39.     int            split_position;
  40.     AVFrame       *last_pic;
  41.     MSS12Context   c;
  42.     MSS2DSPContext dsp;
  43.     QpelDSPContext qdsp;
  44.     SliceContext   sc[2];
  45. } MSS2Context;
  46.  
  47. static void arith2_normalise(ArithCoder *c)
  48. {
  49.     while ((c->high >> 15) - (c->low >> 15) < 2) {
  50.         if ((c->low ^ c->high) & 0x10000) {
  51.             c->high  ^= 0x8000;
  52.             c->value ^= 0x8000;
  53.             c->low   ^= 0x8000;
  54.         }
  55.         c->high  = (uint16_t)c->high  << 8  | 0xFF;
  56.         c->value = (uint16_t)c->value << 8  | bytestream2_get_byte(c->gbc.gB);
  57.         c->low   = (uint16_t)c->low   << 8;
  58.     }
  59. }
  60.  
  61. ARITH_GET_BIT(arith2)
  62.  
  63. /* L. Stuiver and A. Moffat: "Piecewise Integer Mapping for Arithmetic Coding."
  64.  * In Proc. 8th Data Compression Conference (DCC '98), pp. 3-12, Mar. 1998 */
  65.  
  66. static int arith2_get_scaled_value(int value, int n, int range)
  67. {
  68.     int split = (n << 1) - range;
  69.  
  70.     if (value > split)
  71.         return split + (value - split >> 1);
  72.     else
  73.         return value;
  74. }
  75.  
  76. static void arith2_rescale_interval(ArithCoder *c, int range,
  77.                                     int low, int high, int n)
  78. {
  79.     int split = (n << 1) - range;
  80.  
  81.     if (high > split)
  82.         c->high = split + (high - split << 1);
  83.     else
  84.         c->high = high;
  85.  
  86.     c->high += c->low - 1;
  87.  
  88.     if (low > split)
  89.         c->low += split + (low - split << 1);
  90.     else
  91.         c->low += low;
  92. }
  93.  
  94. static int arith2_get_number(ArithCoder *c, int n)
  95. {
  96.     int range = c->high - c->low + 1;
  97.     int scale = av_log2(range) - av_log2(n);
  98.     int val;
  99.  
  100.     if (n << scale > range)
  101.         scale--;
  102.  
  103.     n <<= scale;
  104.  
  105.     val = arith2_get_scaled_value(c->value - c->low, n, range) >> scale;
  106.  
  107.     arith2_rescale_interval(c, range, val << scale, (val + 1) << scale, n);
  108.  
  109.     arith2_normalise(c);
  110.  
  111.     return val;
  112. }
  113.  
  114. static int arith2_get_prob(ArithCoder *c, int16_t *probs)
  115. {
  116.     int range = c->high - c->low + 1, n = *probs;
  117.     int scale = av_log2(range) - av_log2(n);
  118.     int i     = 0, val;
  119.  
  120.     if (n << scale > range)
  121.         scale--;
  122.  
  123.     n <<= scale;
  124.  
  125.     val = arith2_get_scaled_value(c->value - c->low, n, range) >> scale;
  126.     while (probs[++i] > val) ;
  127.  
  128.     arith2_rescale_interval(c, range,
  129.                             probs[i] << scale, probs[i - 1] << scale, n);
  130.  
  131.     return i;
  132. }
  133.  
  134. ARITH_GET_MODEL_SYM(arith2)
  135.  
  136. static int arith2_get_consumed_bytes(ArithCoder *c)
  137. {
  138.     int diff = (c->high >> 16) - (c->low >> 16);
  139.     int bp   = bytestream2_tell(c->gbc.gB) - 3 << 3;
  140.     int bits = 1;
  141.  
  142.     while (!(diff & 0x80)) {
  143.         bits++;
  144.         diff <<= 1;
  145.     }
  146.  
  147.     return (bits + bp + 7 >> 3) + ((c->low >> 16) + 1 == c->high >> 16);
  148. }
  149.  
  150. static void arith2_init(ArithCoder *c, GetByteContext *gB)
  151. {
  152.     c->low           = 0;
  153.     c->high          = 0xFFFFFF;
  154.     c->value         = bytestream2_get_be24(gB);
  155.     c->gbc.gB        = gB;
  156.     c->get_model_sym = arith2_get_model_sym;
  157.     c->get_number    = arith2_get_number;
  158. }
  159.  
  160. static int decode_pal_v2(MSS12Context *ctx, const uint8_t *buf, int buf_size)
  161. {
  162.     int i, ncol;
  163.     uint32_t *pal = ctx->pal + 256 - ctx->free_colours;
  164.  
  165.     if (!ctx->free_colours)
  166.         return 0;
  167.  
  168.     ncol = *buf++;
  169.     if (ncol > ctx->free_colours || buf_size < 2 + ncol * 3)
  170.         return AVERROR_INVALIDDATA;
  171.     for (i = 0; i < ncol; i++)
  172.         *pal++ = AV_RB24(buf + 3 * i);
  173.  
  174.     return 1 + ncol * 3;
  175. }
  176.  
  177. static int decode_555(GetByteContext *gB, uint16_t *dst, int stride,
  178.                       int keyframe, int w, int h)
  179. {
  180.     int last_symbol = 0, repeat = 0, prev_avail = 0;
  181.  
  182.     if (!keyframe) {
  183.         int x, y, endx, endy, t;
  184.  
  185. #define READ_PAIR(a, b)                 \
  186.     a  = bytestream2_get_byte(gB) << 4; \
  187.     t  = bytestream2_get_byte(gB);      \
  188.     a |= t >> 4;                        \
  189.     b  = (t & 0xF) << 8;                \
  190.     b |= bytestream2_get_byte(gB);      \
  191.  
  192.         READ_PAIR(x, endx)
  193.         READ_PAIR(y, endy)
  194.  
  195.         if (endx >= w || endy >= h || x > endx || y > endy)
  196.             return AVERROR_INVALIDDATA;
  197.         dst += x + stride * y;
  198.         w    = endx - x + 1;
  199.         h    = endy - y + 1;
  200.         if (y)
  201.             prev_avail = 1;
  202.     }
  203.  
  204.     do {
  205.         uint16_t *p = dst;
  206.         do {
  207.             if (repeat-- < 1) {
  208.                 int b = bytestream2_get_byte(gB);
  209.                 if (b < 128)
  210.                     last_symbol = b << 8 | bytestream2_get_byte(gB);
  211.                 else if (b > 129) {
  212.                     repeat = 0;
  213.                     while (b-- > 130) {
  214.                         if (repeat >= (INT_MAX >> 8) - 1) {
  215.                             av_log(NULL, AV_LOG_ERROR, "repeat overflow\n");
  216.                             return AVERROR_INVALIDDATA;
  217.                         }
  218.                         repeat = (repeat << 8) + bytestream2_get_byte(gB) + 1;
  219.                     }
  220.                     if (last_symbol == -2) {
  221.                         int skip = FFMIN((unsigned)repeat, dst + w - p);
  222.                         repeat -= skip;
  223.                         p      += skip;
  224.                     }
  225.                 } else
  226.                     last_symbol = 127 - b;
  227.             }
  228.             if (last_symbol >= 0)
  229.                 *p = last_symbol;
  230.             else if (last_symbol == -1 && prev_avail)
  231.                 *p = *(p - stride);
  232.         } while (++p < dst + w);
  233.         dst       += stride;
  234.         prev_avail = 1;
  235.     } while (--h);
  236.  
  237.     return 0;
  238. }
  239.  
  240. static int decode_rle(GetBitContext *gb, uint8_t *pal_dst, int pal_stride,
  241.                       uint8_t *rgb_dst, int rgb_stride, uint32_t *pal,
  242.                       int keyframe, int kf_slipt, int slice, int w, int h)
  243. {
  244.     uint8_t bits[270] = { 0 };
  245.     uint32_t codes[270];
  246.     VLC vlc;
  247.  
  248.     int current_length = 0, read_codes = 0, next_code = 0, current_codes = 0;
  249.     int remaining_codes, surplus_codes, i;
  250.  
  251.     const int alphabet_size = 270 - keyframe;
  252.  
  253.     int last_symbol = 0, repeat = 0, prev_avail = 0;
  254.  
  255.     if (!keyframe) {
  256.         int x, y, clipw, cliph;
  257.  
  258.         x     = get_bits(gb, 12);
  259.         y     = get_bits(gb, 12);
  260.         clipw = get_bits(gb, 12) + 1;
  261.         cliph = get_bits(gb, 12) + 1;
  262.  
  263.         if (x + clipw > w || y + cliph > h)
  264.             return AVERROR_INVALIDDATA;
  265.         pal_dst += pal_stride * y + x;
  266.         rgb_dst += rgb_stride * y + x * 3;
  267.         w        = clipw;
  268.         h        = cliph;
  269.         if (y)
  270.             prev_avail = 1;
  271.     } else {
  272.         if (slice > 0) {
  273.             pal_dst   += pal_stride * kf_slipt;
  274.             rgb_dst   += rgb_stride * kf_slipt;
  275.             prev_avail = 1;
  276.             h         -= kf_slipt;
  277.         } else
  278.             h = kf_slipt;
  279.     }
  280.  
  281.     /* read explicit codes */
  282.     do {
  283.         while (current_codes--) {
  284.             int symbol = get_bits(gb, 8);
  285.             if (symbol >= 204 - keyframe)
  286.                 symbol += 14 - keyframe;
  287.             else if (symbol > 189)
  288.                 symbol = get_bits1(gb) + (symbol << 1) - 190;
  289.             if (bits[symbol])
  290.                 return AVERROR_INVALIDDATA;
  291.             bits[symbol]  = current_length;
  292.             codes[symbol] = next_code++;
  293.             read_codes++;
  294.         }
  295.         current_length++;
  296.         next_code     <<= 1;
  297.         remaining_codes = (1 << current_length) - next_code;
  298.         current_codes   = get_bits(gb, av_ceil_log2(remaining_codes + 1));
  299.         if (current_length > 22 || current_codes > remaining_codes)
  300.             return AVERROR_INVALIDDATA;
  301.     } while (current_codes != remaining_codes);
  302.  
  303.     remaining_codes = alphabet_size - read_codes;
  304.  
  305.     /* determine the minimum length to fit the rest of the alphabet */
  306.     while ((surplus_codes = (2 << current_length) -
  307.                             (next_code << 1) - remaining_codes) < 0) {
  308.         current_length++;
  309.         next_code <<= 1;
  310.     }
  311.  
  312.     /* add the rest of the symbols lexicographically */
  313.     for (i = 0; i < alphabet_size; i++)
  314.         if (!bits[i]) {
  315.             if (surplus_codes-- == 0) {
  316.                 current_length++;
  317.                 next_code <<= 1;
  318.             }
  319.             bits[i]  = current_length;
  320.             codes[i] = next_code++;
  321.         }
  322.  
  323.     if (next_code != 1 << current_length)
  324.         return AVERROR_INVALIDDATA;
  325.  
  326.     if ((i = init_vlc(&vlc, 9, alphabet_size, bits, 1, 1, codes, 4, 4, 0)) < 0)
  327.         return i;
  328.  
  329.     /* frame decode */
  330.     do {
  331.         uint8_t *pp = pal_dst;
  332.         uint8_t *rp = rgb_dst;
  333.         do {
  334.             if (repeat-- < 1) {
  335.                 int b = get_vlc2(gb, vlc.table, 9, 3);
  336.                 if (b < 256)
  337.                     last_symbol = b;
  338.                 else if (b < 268) {
  339.                     b -= 256;
  340.                     if (b == 11)
  341.                         b = get_bits(gb, 4) + 10;
  342.  
  343.                     if (!b)
  344.                         repeat = 0;
  345.                     else
  346.                         repeat = get_bits(gb, b);
  347.  
  348.                     repeat += (1 << b) - 1;
  349.  
  350.                     if (last_symbol == -2) {
  351.                         int skip = FFMIN(repeat, pal_dst + w - pp);
  352.                         repeat -= skip;
  353.                         pp     += skip;
  354.                         rp     += skip * 3;
  355.                     }
  356.                 } else
  357.                     last_symbol = 267 - b;
  358.             }
  359.             if (last_symbol >= 0) {
  360.                 *pp = last_symbol;
  361.                 AV_WB24(rp, pal[last_symbol]);
  362.             } else if (last_symbol == -1 && prev_avail) {
  363.                 *pp = *(pp - pal_stride);
  364.                 memcpy(rp, rp - rgb_stride, 3);
  365.             }
  366.             rp += 3;
  367.         } while (++pp < pal_dst + w);
  368.         pal_dst   += pal_stride;
  369.         rgb_dst   += rgb_stride;
  370.         prev_avail = 1;
  371.     } while (--h);
  372.  
  373.     ff_free_vlc(&vlc);
  374.     return 0;
  375. }
  376.  
  377. static int decode_wmv9(AVCodecContext *avctx, const uint8_t *buf, int buf_size,
  378.                        int x, int y, int w, int h, int wmv9_mask)
  379. {
  380.     MSS2Context *ctx  = avctx->priv_data;
  381.     MSS12Context *c   = &ctx->c;
  382.     VC1Context *v     = avctx->priv_data;
  383.     MpegEncContext *s = &v->s;
  384.     AVFrame *f;
  385.     int ret;
  386.  
  387.     ff_mpeg_flush(avctx);
  388.  
  389.     if ((ret = init_get_bits8(&s->gb, buf, buf_size)) < 0)
  390.         return ret;
  391.  
  392.     s->loop_filter = avctx->skip_loop_filter < AVDISCARD_ALL;
  393.  
  394.     if (ff_vc1_parse_frame_header(v, &s->gb) < 0) {
  395.         av_log(v->s.avctx, AV_LOG_ERROR, "header error\n");
  396.         return AVERROR_INVALIDDATA;
  397.     }
  398.  
  399.     if (s->pict_type != AV_PICTURE_TYPE_I) {
  400.         av_log(v->s.avctx, AV_LOG_ERROR, "expected I-frame\n");
  401.         return AVERROR_INVALIDDATA;
  402.     }
  403.  
  404.     avctx->pix_fmt = AV_PIX_FMT_YUV420P;
  405.  
  406.     if ((ret = ff_mpv_frame_start(s, avctx)) < 0) {
  407.         av_log(v->s.avctx, AV_LOG_ERROR, "ff_mpv_frame_start error\n");
  408.         avctx->pix_fmt = AV_PIX_FMT_RGB24;
  409.         return ret;
  410.     }
  411.  
  412.     ff_mpeg_er_frame_start(s);
  413.  
  414.     v->bits = buf_size * 8;
  415.  
  416.     v->end_mb_x = (w + 15) >> 4;
  417.     s->end_mb_y = (h + 15) >> 4;
  418.     if (v->respic & 1)
  419.         v->end_mb_x = v->end_mb_x + 1 >> 1;
  420.     if (v->respic & 2)
  421.         s->end_mb_y = s->end_mb_y + 1 >> 1;
  422.  
  423.     ff_vc1_decode_blocks(v);
  424.  
  425.     ff_er_frame_end(&s->er);
  426.  
  427.     ff_mpv_frame_end(s);
  428.  
  429.     f = s->current_picture.f;
  430.  
  431.     if (v->respic == 3) {
  432.         ctx->dsp.upsample_plane(f->data[0], f->linesize[0], w,      h);
  433.         ctx->dsp.upsample_plane(f->data[1], f->linesize[1], w+1 >> 1, h+1 >> 1);
  434.         ctx->dsp.upsample_plane(f->data[2], f->linesize[2], w+1 >> 1, h+1 >> 1);
  435.     } else if (v->respic)
  436.         avpriv_request_sample(v->s.avctx,
  437.                               "Asymmetric WMV9 rectangle subsampling");
  438.  
  439.     av_assert0(f->linesize[1] == f->linesize[2]);
  440.  
  441.     if (wmv9_mask != -1)
  442.         ctx->dsp.mss2_blit_wmv9_masked(c->rgb_pic + y * c->rgb_stride + x * 3,
  443.                                        c->rgb_stride, wmv9_mask,
  444.                                        c->pal_pic + y * c->pal_stride + x,
  445.                                        c->pal_stride,
  446.                                        f->data[0], f->linesize[0],
  447.                                        f->data[1], f->data[2], f->linesize[1],
  448.                                        w, h);
  449.     else
  450.         ctx->dsp.mss2_blit_wmv9(c->rgb_pic + y * c->rgb_stride + x * 3,
  451.                                 c->rgb_stride,
  452.                                 f->data[0], f->linesize[0],
  453.                                 f->data[1], f->data[2], f->linesize[1],
  454.                                 w, h);
  455.  
  456.     avctx->pix_fmt = AV_PIX_FMT_RGB24;
  457.  
  458.     return 0;
  459. }
  460.  
  461. typedef struct Rectangle {
  462.     int coded, x, y, w, h;
  463. } Rectangle;
  464.  
  465. #define MAX_WMV9_RECTANGLES 20
  466. #define ARITH2_PADDING 2
  467.  
  468. static int mss2_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
  469.                              AVPacket *avpkt)
  470. {
  471.     const uint8_t *buf = avpkt->data;
  472.     int buf_size       = avpkt->size;
  473.     MSS2Context *ctx = avctx->priv_data;
  474.     MSS12Context *c  = &ctx->c;
  475.     AVFrame *frame   = data;
  476.     GetBitContext gb;
  477.     GetByteContext gB;
  478.     ArithCoder acoder;
  479.  
  480.     int keyframe, has_wmv9, has_mv, is_rle, is_555, ret;
  481.  
  482.     Rectangle wmv9rects[MAX_WMV9_RECTANGLES], *r;
  483.     int used_rects = 0, i, implicit_rect = 0, av_uninit(wmv9_mask);
  484.  
  485.     av_assert0(AV_INPUT_BUFFER_PADDING_SIZE >=
  486.                ARITH2_PADDING + (MIN_CACHE_BITS + 7) / 8);
  487.  
  488.     if ((ret = init_get_bits8(&gb, buf, buf_size)) < 0)
  489.         return ret;
  490.  
  491.     if (keyframe = get_bits1(&gb))
  492.         skip_bits(&gb, 7);
  493.     has_wmv9 = get_bits1(&gb);
  494.     has_mv   = keyframe ? 0 : get_bits1(&gb);
  495.     is_rle   = get_bits1(&gb);
  496.     is_555   = is_rle && get_bits1(&gb);
  497.     if (c->slice_split > 0)
  498.         ctx->split_position = c->slice_split;
  499.     else if (c->slice_split < 0) {
  500.         if (get_bits1(&gb)) {
  501.             if (get_bits1(&gb)) {
  502.                 if (get_bits1(&gb))
  503.                     ctx->split_position = get_bits(&gb, 16);
  504.                 else
  505.                     ctx->split_position = get_bits(&gb, 12);
  506.             } else
  507.                 ctx->split_position = get_bits(&gb, 8) << 4;
  508.         } else {
  509.             if (keyframe)
  510.                 ctx->split_position = avctx->height / 2;
  511.         }
  512.     } else
  513.         ctx->split_position = avctx->height;
  514.  
  515.     if (c->slice_split && (ctx->split_position < 1 - is_555 ||
  516.                            ctx->split_position > avctx->height - 1))
  517.         return AVERROR_INVALIDDATA;
  518.  
  519.     align_get_bits(&gb);
  520.     buf      += get_bits_count(&gb) >> 3;
  521.     buf_size -= get_bits_count(&gb) >> 3;
  522.  
  523.     if (buf_size < 1)
  524.         return AVERROR_INVALIDDATA;
  525.  
  526.     if (is_555 && (has_wmv9 || has_mv || c->slice_split && ctx->split_position))
  527.         return AVERROR_INVALIDDATA;
  528.  
  529.     avctx->pix_fmt = is_555 ? AV_PIX_FMT_RGB555 : AV_PIX_FMT_RGB24;
  530.     if (ctx->last_pic->format != avctx->pix_fmt)
  531.         av_frame_unref(ctx->last_pic);
  532.  
  533.     if (has_wmv9) {
  534.         bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
  535.         arith2_init(&acoder, &gB);
  536.  
  537.         implicit_rect = !arith2_get_bit(&acoder);
  538.  
  539.         while (arith2_get_bit(&acoder)) {
  540.             if (used_rects == MAX_WMV9_RECTANGLES)
  541.                 return AVERROR_INVALIDDATA;
  542.             r = &wmv9rects[used_rects];
  543.             if (!used_rects)
  544.                 r->x = arith2_get_number(&acoder, avctx->width);
  545.             else
  546.                 r->x = arith2_get_number(&acoder, avctx->width -
  547.                                          wmv9rects[used_rects - 1].x) +
  548.                        wmv9rects[used_rects - 1].x;
  549.             r->y = arith2_get_number(&acoder, avctx->height);
  550.             r->w = arith2_get_number(&acoder, avctx->width  - r->x) + 1;
  551.             r->h = arith2_get_number(&acoder, avctx->height - r->y) + 1;
  552.             used_rects++;
  553.         }
  554.  
  555.         if (implicit_rect && used_rects) {
  556.             av_log(avctx, AV_LOG_ERROR, "implicit_rect && used_rects > 0\n");
  557.             return AVERROR_INVALIDDATA;
  558.         }
  559.  
  560.         if (implicit_rect) {
  561.             wmv9rects[0].x = 0;
  562.             wmv9rects[0].y = 0;
  563.             wmv9rects[0].w = avctx->width;
  564.             wmv9rects[0].h = avctx->height;
  565.  
  566.             used_rects = 1;
  567.         }
  568.         for (i = 0; i < used_rects; i++) {
  569.             if (!implicit_rect && arith2_get_bit(&acoder)) {
  570.                 av_log(avctx, AV_LOG_ERROR, "Unexpected grandchildren\n");
  571.                 return AVERROR_INVALIDDATA;
  572.             }
  573.             if (!i) {
  574.                 wmv9_mask = arith2_get_bit(&acoder) - 1;
  575.                 if (!wmv9_mask)
  576.                     wmv9_mask = arith2_get_number(&acoder, 256);
  577.             }
  578.             wmv9rects[i].coded = arith2_get_number(&acoder, 2);
  579.         }
  580.  
  581.         buf      += arith2_get_consumed_bytes(&acoder);
  582.         buf_size -= arith2_get_consumed_bytes(&acoder);
  583.         if (buf_size < 1)
  584.             return AVERROR_INVALIDDATA;
  585.     }
  586.  
  587.     c->mvX = c->mvY = 0;
  588.     if (keyframe && !is_555) {
  589.         if ((i = decode_pal_v2(c, buf, buf_size)) < 0)
  590.             return AVERROR_INVALIDDATA;
  591.         buf      += i;
  592.         buf_size -= i;
  593.     } else if (has_mv) {
  594.         buf      += 4;
  595.         buf_size -= 4;
  596.         if (buf_size < 1)
  597.             return AVERROR_INVALIDDATA;
  598.         c->mvX = AV_RB16(buf - 4) - avctx->width;
  599.         c->mvY = AV_RB16(buf - 2) - avctx->height;
  600.     }
  601.  
  602.     if (c->mvX < 0 || c->mvY < 0) {
  603.         FFSWAP(uint8_t *, c->pal_pic, c->last_pal_pic);
  604.  
  605.         if ((ret = ff_get_buffer(avctx, frame, AV_GET_BUFFER_FLAG_REF)) < 0)
  606.             return ret;
  607.  
  608.         if (ctx->last_pic->data[0]) {
  609.             av_assert0(frame->linesize[0] == ctx->last_pic->linesize[0]);
  610.             c->last_rgb_pic = ctx->last_pic->data[0] +
  611.                               ctx->last_pic->linesize[0] * (avctx->height - 1);
  612.         } else {
  613.             av_log(avctx, AV_LOG_ERROR, "Missing keyframe\n");
  614.             return AVERROR_INVALIDDATA;
  615.         }
  616.     } else {
  617.         if ((ret = ff_reget_buffer(avctx, ctx->last_pic)) < 0)
  618.             return ret;
  619.         if ((ret = av_frame_ref(frame, ctx->last_pic)) < 0)
  620.             return ret;
  621.  
  622.         c->last_rgb_pic = NULL;
  623.     }
  624.     c->rgb_pic    = frame->data[0] +
  625.                     frame->linesize[0] * (avctx->height - 1);
  626.     c->rgb_stride = -frame->linesize[0];
  627.  
  628.     frame->key_frame = keyframe;
  629.     frame->pict_type = keyframe ? AV_PICTURE_TYPE_I : AV_PICTURE_TYPE_P;
  630.  
  631.     if (is_555) {
  632.         bytestream2_init(&gB, buf, buf_size);
  633.  
  634.         if (decode_555(&gB, (uint16_t *)c->rgb_pic, c->rgb_stride >> 1,
  635.                        keyframe, avctx->width, avctx->height))
  636.             return AVERROR_INVALIDDATA;
  637.  
  638.         buf_size -= bytestream2_tell(&gB);
  639.     } else {
  640.         if (keyframe) {
  641.             c->corrupted = 0;
  642.             ff_mss12_slicecontext_reset(&ctx->sc[0]);
  643.             if (c->slice_split)
  644.                 ff_mss12_slicecontext_reset(&ctx->sc[1]);
  645.         }
  646.         if (is_rle) {
  647.             if ((ret = init_get_bits8(&gb, buf, buf_size)) < 0)
  648.                 return ret;
  649.             if (ret = decode_rle(&gb, c->pal_pic, c->pal_stride,
  650.                                  c->rgb_pic, c->rgb_stride, c->pal, keyframe,
  651.                                  ctx->split_position, 0,
  652.                                  avctx->width, avctx->height))
  653.                 return ret;
  654.             align_get_bits(&gb);
  655.  
  656.             if (c->slice_split)
  657.                 if (ret = decode_rle(&gb, c->pal_pic, c->pal_stride,
  658.                                      c->rgb_pic, c->rgb_stride, c->pal, keyframe,
  659.                                      ctx->split_position, 1,
  660.                                      avctx->width, avctx->height))
  661.                     return ret;
  662.  
  663.             align_get_bits(&gb);
  664.             buf      += get_bits_count(&gb) >> 3;
  665.             buf_size -= get_bits_count(&gb) >> 3;
  666.         } else if (!implicit_rect || wmv9_mask != -1) {
  667.             if (c->corrupted)
  668.                 return AVERROR_INVALIDDATA;
  669.             bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
  670.             arith2_init(&acoder, &gB);
  671.             c->keyframe = keyframe;
  672.             if (c->corrupted = ff_mss12_decode_rect(&ctx->sc[0], &acoder, 0, 0,
  673.                                                     avctx->width,
  674.                                                     ctx->split_position))
  675.                 return AVERROR_INVALIDDATA;
  676.  
  677.             buf      += arith2_get_consumed_bytes(&acoder);
  678.             buf_size -= arith2_get_consumed_bytes(&acoder);
  679.             if (c->slice_split) {
  680.                 if (buf_size < 1)
  681.                     return AVERROR_INVALIDDATA;
  682.                 bytestream2_init(&gB, buf, buf_size + ARITH2_PADDING);
  683.                 arith2_init(&acoder, &gB);
  684.                 if (c->corrupted = ff_mss12_decode_rect(&ctx->sc[1], &acoder, 0,
  685.                                                         ctx->split_position,
  686.                                                         avctx->width,
  687.                                                         avctx->height - ctx->split_position))
  688.                     return AVERROR_INVALIDDATA;
  689.  
  690.                 buf      += arith2_get_consumed_bytes(&acoder);
  691.                 buf_size -= arith2_get_consumed_bytes(&acoder);
  692.             }
  693.         } else
  694.             memset(c->pal_pic, 0, c->pal_stride * avctx->height);
  695.     }
  696.  
  697.     if (has_wmv9) {
  698.         for (i = 0; i < used_rects; i++) {
  699.             int x = wmv9rects[i].x;
  700.             int y = wmv9rects[i].y;
  701.             int w = wmv9rects[i].w;
  702.             int h = wmv9rects[i].h;
  703.             if (wmv9rects[i].coded) {
  704.                 int WMV9codedFrameSize;
  705.                 if (buf_size < 4 || !(WMV9codedFrameSize = AV_RL24(buf)))
  706.                     return AVERROR_INVALIDDATA;
  707.                 if (ret = decode_wmv9(avctx, buf + 3, buf_size - 3,
  708.                                       x, y, w, h, wmv9_mask))
  709.                     return ret;
  710.                 buf      += WMV9codedFrameSize + 3;
  711.                 buf_size -= WMV9codedFrameSize + 3;
  712.             } else {
  713.                 uint8_t *dst = c->rgb_pic + y * c->rgb_stride + x * 3;
  714.                 if (wmv9_mask != -1) {
  715.                     ctx->dsp.mss2_gray_fill_masked(dst, c->rgb_stride,
  716.                                                    wmv9_mask,
  717.                                                    c->pal_pic + y * c->pal_stride + x,
  718.                                                    c->pal_stride,
  719.                                                    w, h);
  720.                 } else {
  721.                     do {
  722.                         memset(dst, 0x80, w * 3);
  723.                         dst += c->rgb_stride;
  724.                     } while (--h);
  725.                 }
  726.             }
  727.         }
  728.     }
  729.  
  730.     if (buf_size)
  731.         av_log(avctx, AV_LOG_WARNING, "buffer not fully consumed\n");
  732.  
  733.     if (c->mvX < 0 || c->mvY < 0) {
  734.         av_frame_unref(ctx->last_pic);
  735.         ret = av_frame_ref(ctx->last_pic, frame);
  736.         if (ret < 0)
  737.             return ret;
  738.     }
  739.  
  740.     *got_frame       = 1;
  741.  
  742.     return avpkt->size;
  743. }
  744.  
  745. static av_cold int wmv9_init(AVCodecContext *avctx)
  746. {
  747.     VC1Context *v = avctx->priv_data;
  748.     int ret;
  749.  
  750.     v->s.avctx    = avctx;
  751.  
  752.     if ((ret = ff_vc1_init_common(v)) < 0)
  753.         return ret;
  754.     ff_vc1dsp_init(&v->vc1dsp);
  755.  
  756.     v->profile = PROFILE_MAIN;
  757.  
  758.     v->zz_8x4     = ff_wmv2_scantableA;
  759.     v->zz_4x8     = ff_wmv2_scantableB;
  760.     v->res_y411   = 0;
  761.     v->res_sprite = 0;
  762.  
  763.     v->frmrtq_postproc = 7;
  764.     v->bitrtq_postproc = 31;
  765.  
  766.     v->res_x8          = 0;
  767.     v->multires        = 0;
  768.     v->res_fasttx      = 1;
  769.  
  770.     v->fastuvmc        = 0;
  771.  
  772.     v->extended_mv     = 0;
  773.  
  774.     v->dquant          = 1;
  775.     v->vstransform     = 1;
  776.  
  777.     v->res_transtab    = 0;
  778.  
  779.     v->overlap         = 0;
  780.  
  781.     v->resync_marker   = 0;
  782.     v->rangered        = 0;
  783.  
  784.     v->s.max_b_frames = avctx->max_b_frames = 0;
  785.     v->quantizer_mode = 0;
  786.  
  787.     v->finterpflag = 0;
  788.  
  789.     v->res_rtm_flag = 1;
  790.  
  791.     ff_vc1_init_transposed_scantables(v);
  792.  
  793.     if ((ret = ff_msmpeg4_decode_init(avctx)) < 0 ||
  794.         (ret = ff_vc1_decode_init_alloc_tables(v)) < 0)
  795.         return ret;
  796.  
  797.     /* error concealment */
  798.     v->s.me.qpel_put = v->s.qdsp.put_qpel_pixels_tab;
  799.     v->s.me.qpel_avg = v->s.qdsp.avg_qpel_pixels_tab;
  800.  
  801.     return 0;
  802. }
  803.  
  804. static av_cold int mss2_decode_end(AVCodecContext *avctx)
  805. {
  806.     MSS2Context *const ctx = avctx->priv_data;
  807.  
  808.     av_frame_free(&ctx->last_pic);
  809.  
  810.     ff_mss12_decode_end(&ctx->c);
  811.     av_freep(&ctx->c.pal_pic);
  812.     av_freep(&ctx->c.last_pal_pic);
  813.     ff_vc1_decode_end(avctx);
  814.  
  815.     return 0;
  816. }
  817.  
  818. static av_cold int mss2_decode_init(AVCodecContext *avctx)
  819. {
  820.     MSS2Context * const ctx = avctx->priv_data;
  821.     MSS12Context *c = &ctx->c;
  822.     int ret;
  823.     c->avctx = avctx;
  824.     if (ret = ff_mss12_decode_init(c, 1, &ctx->sc[0], &ctx->sc[1]))
  825.         return ret;
  826.     ctx->last_pic   = av_frame_alloc();
  827.     c->pal_stride   = c->mask_stride;
  828.     c->pal_pic      = av_mallocz(c->pal_stride * avctx->height);
  829.     c->last_pal_pic = av_mallocz(c->pal_stride * avctx->height);
  830.     if (!c->pal_pic || !c->last_pal_pic || !ctx->last_pic) {
  831.         mss2_decode_end(avctx);
  832.         return AVERROR(ENOMEM);
  833.     }
  834.     if (ret = wmv9_init(avctx)) {
  835.         mss2_decode_end(avctx);
  836.         return ret;
  837.     }
  838.     ff_mss2dsp_init(&ctx->dsp);
  839.     ff_qpeldsp_init(&ctx->qdsp);
  840.  
  841.     avctx->pix_fmt = c->free_colours == 127 ? AV_PIX_FMT_RGB555
  842.                                             : AV_PIX_FMT_RGB24;
  843.  
  844.  
  845.     return 0;
  846. }
  847.  
  848. AVCodec ff_mss2_decoder = {
  849.     .name           = "mss2",
  850.     .long_name      = NULL_IF_CONFIG_SMALL("MS Windows Media Video V9 Screen"),
  851.     .type           = AVMEDIA_TYPE_VIDEO,
  852.     .id             = AV_CODEC_ID_MSS2,
  853.     .priv_data_size = sizeof(MSS2Context),
  854.     .init           = mss2_decode_init,
  855.     .close          = mss2_decode_end,
  856.     .decode         = mss2_decode_frame,
  857.     .capabilities   = AV_CODEC_CAP_DR1,
  858. };
  859.