逆向:CRI Sofdec数据流结构：修订间差异

跳转到导航 跳转到搜索

逆向:CRI Sofdec数据流结构 (查看源代码)

2021年7月14日 (三) 22:05的版本

删除290字节 、​ 2021年7月14日 (星期三)
追加发现
（一点新发现。黑箱++）
（追加发现）
第4行： 第4行：
CRI Sofdec格式（典型扩展名为SFD）为CRI Middleware公司开发的视频中间件格式。当前CRI Middleware已停止支持该格式。
CRI Sofdec格式（典型扩展名为SFD）为CRI Middleware公司开发的视频中间件格式。当前CRI Middleware已停止支持该格式。


该格式的数据结构为一种MPEG-1系统层（定义于ISO/IEC 11172-1）的变体。其视频流必为为符合ISO/IEC 11172-2定义的MPEG-1视频。其音频流中必有一路使用CRI ADX ADPCM编码（CRI Midware私有音频ADPCM编码）的音频流（典型扩展名为SFA），可能包含有一路杜比数字（DD，典型扩展名为AC-3）音频流。需要专用的多路复用器进行复用。
该格式的数据结构为一种MPEG-1系统层（定义于ISO/IEC 11172-1）的变体。其中至少有一路MPEG-1/2视频流，可能有至少一路SFA（ADX的一种变体）/AIX流，在有SFA/AIX流的同时可能有至少一路AC-3流。


目前已泄漏的SFD多路复用器有：
目前已泄漏的SFD多路复用器有：
第14行： 第14行：
|-
|-
| Sofdec Multiplexer Ver.0.25 || CRI_SFM Ver.2.17 2003-01-14 CRI || 为 CRI SDK by Xbox 的一部分。
| Sofdec Multiplexer Ver.0.25 || CRI_SFM Ver.2.17 2003-01-14 CRI || 为 CRI SDK by Xbox 的一部分。
|}
目前已知但未泄漏的SFD多路复用器有：
{| class="wikitable"
|-
! 内部ID !! 注释
|-
| SFM Ver.2.25 2004-07-21 CRI-MW || AT1 有声SFD所署明的内部ID
|-
| Sofdec CRAFT/GUI Ver.1.74 || AT1 无声SFD所署明的内部ID
|}
|}


=CRI Sofdec结构=
=CRI Sofdec结构=
CRI Sofdec数据流（下简称SFD）内部有多个符合ISO/IEC 11172-1「2.4.3.2 包层」定义的包。每个包的大小均为0x800。
CRI Sofdec数据流（下简称SFD）内部有多个符合ISO/IEC 11172-1的2.4.3.2节定义的包。每个包的大小均为0x800。


其中，第00-03个包标示了SFD的各种信息（较旧版本的SFD可能缺少第03个包），之后的包为经多路复用的音视频流。
其中，第00-03个包标示了SFD的各种信息，之后的包为经多路复用的音视频流。


==信息包组（暂称）==
==信息包组（暂称）==
第35行： 第25行：


下面列出这些包的结构。
下面列出这些包的结构。
下表中的一些定性数据暂仅列AT1，即"SFM Ver.2.25 2004-07-21 CRI-MW"（有声SFD）或"Sofdec CRAFT/GUI Ver.1.74 "（无声SFD）的参数。


{| class="wikitable"
{| class="wikitable"
|+ 第00个包（起始地址：0x00000000，音频流声明包（暂称））
|+ 第00个包（音频流声明包（暂称））（若无音频流，则该包不存在）
|-
|-
! 偏址 !! 信息
! 偏址 !! 信息
|-
|-
| 0x0000 || 包头(长度12)。数据：
| 0x0000 || 包头。数据：
   pack_start_code = default ('00 00 01 BA'[hex])
   pack_start_code = default ('00 00 01 BA'[hex])
   system_clock_refence = '000 00000000 0000000 00000000 0000000'
   system_clock_refence = [default]
   mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声SFA音频流的SFD) / '88 20 97'[hex] (含一条无声SFA音频流的SFD)
   mux_rate = default
|-
|-
| 0x000C || 系统头(长度15(含一条音频流的SFD) / 18(含两条音频流的SFD))。数据：
| 0x000C || 系统头。数据：
   system_header_start_code = default ('00 00 01 BB'[hex])
   system_header_start_code = default ('00 00 01 BB'[hex])
   header_length = [default]
   header_length = [default]
   rate_bound(with market_bit) = [mux_rate(with market_bit)]
   rate_bound = [mux_rate]
   audio_bound = [default]
   audio_bound = [default]
   flxed_flag = '1'
   flxed_flag = '1'
第59行： 第47行：
   video_bound = '0 0000'
   video_bound = '0 0000'
   reserved_byte = default ('1111 1111')
   reserved_byte = default ('1111 1111')
   stream_id = [default] ( 典型值：'C0'[hex], 对于SFA音频流; 'C1'[hex], 对于AC-3音频流. 可并列多个定义. )
   stream_id = [default]
   STD_buffer_bound_scale = '0'
   STD_buffer_bound_scale = '0'
   STD_buffer_size_bound = '0 0000 0000 0100'
   STD_buffer_size_bound = '0 0000 0000 0100'
|-
|-
| 0x001B(含一条音频流的SFD)
| 0x001B + 3 * audio_bound || 分组头。结构：
0x001E(含两条音频流的SFD)
|| 分组头(长度7)。结构：
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = 'BE'[hex] (填充流)
   stream_id = 'BE'[hex] (填充流)
   packet_length = [default] ( 典型值：'07 DF'[hex](含一条音频流的SFD) / '07 DC'[hex](含两条音频流的SFD) )
   packet_length = [default]
   '0000 1111'
   '0000 1111'
|-
  填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
| 0x0022(含一条音频流的SFD)
0x0025(含两条音频流的SFD)
|| 填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
|}
|}


{| class="wikitable"
{| class="wikitable"
|+ 第01个包（起始地址：0x00000800，视频流声明包（暂称））
|+ 第01个包（视频流声明包（暂称））
|-
|-
! 偏址 !! 信息
! 偏址 !! 信息
|-
|-
| 0x0000 || 包头(长度12)。数据：
| 0x0000 || 包头。数据：
   pack_start_code = default ('00 00 01 BA'[hex])
   pack_start_code = default ('00 00 01 BA'[hex])
   system_clock_refence = '000 00000000 0000000 00000000 0001110'
   system_clock_refence = [default]
   mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声SFA音频流的SFD) / '88 20 97'[hex] (含一条无声SFA音频流的SFD)
   mux_rate(with market_bit) = default
|-
|-
| 0x000C || 系统头(长度15)。数据：
| 0x000C || 系统头。数据：
   system_header_start_code = default ('00 00 01 BB'[hex])
   system_header_start_code = default ('00 00 01 BB'[hex])
   header_length = [default]
   header_length = [default]
   rate_bound(with market_bit) = [mux_rate(with market_bit)]
   rate_bound = [mux_rate]
   audio_bound = '0000 00'
   audio_bound = '0000 00'
   flxed_flag = '1'
   flxed_flag = '1'
第97行： 第80行：
   video_bound = [default]
   video_bound = [default]
   reserved_byte = default ('1111 1111')
   reserved_byte = default ('1111 1111')
   stream_id = 'E0'[hex] (视频流1)
   stream_id = [default]
   STD_buffer_bound_scale = '1'
   STD_buffer_bound_scale = '1'
   STD_buffer_size_bound = '0 0000 0010 1110'
   STD_buffer_size_bound = '0 0000 0010 1110'
|-
|-
| 0x001B || 分组头(长度7)。结构：
| 0x001B + 3 * video_bound  || 分组头。结构：
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = 'BE'[hex] (填充流)
   stream_id = 'BE'[hex] (填充流)
   packet_length = [default] ( 典型值：'07 DF'[hex] )
   packet_length = [default] ( 典型值：'07 DF'[hex] )
   '0000 1111'
   '0000 1111'
|-
  填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
| 0x0022 || 填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
|}
|}


{| class="wikitable"
{| class="wikitable"
|+ 第02个包（起始地址：0x00001000，Sofdec信息包（暂称））（没有这个包官方解码器也能放）（K-lite只要有0x0040前就能放）
|+ 第02个包（Sofdec信息包（暂称））［版本1］
|-
|-
! 偏址 !! 信息
! 偏址 !! 信息
第119行： 第101行：
| 0x0000 || 包头(长度12)。数据：
| 0x0000 || 包头(长度12)。数据：
   pack_start_code = default ('00 00 01 BA'[hex])
   pack_start_code = default ('00 00 01 BA'[hex])
   system_clock_refence = '000 00000000 0000000 00000000 0011100'
   system_clock_refence = [default]
   mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声SFA音频流的SFD) / '88 20 97'[hex] (含一条无声SFA音频流的SFD)
   mux_rate(with market_bit) = default
|-
|-
| 0x000C || 分组头(长度6)。
| 0x000C || 分组头(长度6)。
第131行： 第113行：
   = [SofdecStream            ]
   = [SofdecStream            ]
|-
|-
| 0x0038 || 兼容性标记？长度2。
| 0x0038 || 版本标记。长度8。
  [SFM Ver.2.25 2004-07-21 CRI-MW] = '02 19'[hex]
  [Sofdec CRAFT/GUI Ver.1.74] = '02 1A'[hex]
|-
|-
| 0x0040 || SFD文件名及生成时间。
| 0x0040 || SFD文件名及生成时间。
第155行： 第135行：
   0x0C：生成时间。长度12。YYYYMMDDhhmm。
   0x0C：生成时间。长度12。YYYYMMDDhhmm。
   0x18：不明数据段。
   0x18：不明数据段。
|}
{| class="wikitable"
|+ 第02个包（Sofdec信息包（暂称））［版本2］
|-
! 偏址 !! 信息
|-
| 未声明 || 填充字段。全为'00'[hex]。
|-
| 0x0000 || 包头(长度12)。数据：
  pack_start_code = default ('00 00 01 BA'[hex])
  system_clock_refence = [default]
  mux_rate(with market_bit) = default
|-
| 0x000C || 分组头(长度6)。
  packet_start_codec_prefix = default ('00 00 01'[hex])
  stream_id = 'BF'[hex] (private_stream_2, 私用流)
  packet_length = [default] ( 典型值：'07 EE'[hex] )
|-
| 0x0020 || 流类型标记？长度24。恒定值。
  '53 6F 66 64 65 63 53 74 72 65 61 6D 32 20 20 20 20 20 20 20 20 20 20 20'[hex]
  = [SofdecStream2          ]
|-
| 0x0038 || 版本标记。长度8。
|-
| 0x0040 || 多路复用器内部ID。长度32。示例：
  '53 46 4D 20 56 65 72 2E 32 2E 32 35 20 32 30 30 34 2D 30 37 2D 32 31 20 43 52 49 2D 4D 57 20 20'[hex]
  = [SFM Ver.2.25 2004-07-21 CRI-MW  ]
  '53 6F 66 64 65 63 20 43 52 41 46 54 2F 47 55 49 20 56 65 72 2E 31 2E 37 34 00 00 00 00 00 00 00'[hex]
  = [Sofdec CRAFT/GUI Ver.1.74]
|-
| 其他部分 || 不明数据段。
|}
|}


第160行： 第172行：
|+ 第03个包（起始地址：0x00001800，源信息包（暂称））
|+ 第03个包（起始地址：0x00001800，源信息包（暂称））
|-
|-
| 这个包有或没有都不影响解复用器工作。先不管了。
| 可确认SFM 1.61版本即有此包。记述子流的一些参数，疑似供官方播放器使用。
|}
|}


第166行： 第178行：
多路复用流包即指SFD内部信息包组以后的所有包。
多路复用流包即指SFD内部信息包组以后的所有包。


这些包的顺序可能是以分组头中'persentation_time_stamp'字段的升序排列。没有该字段的包和后一个包捆绑排列。
这些包的顺序可能是以分组头中 'decoding_time_stamp' 字段（若不存在，则为 'persentation_time_stamp' 字段）的升序排列。没有该字段的包和后一个包捆绑排列。


下面列出这些包的结构。
下面列出这些包的结构。
下表中的一些定性数据暂仅列"SFM Ver.2.25 2004-07-21 CRI-MW"（AT1 有声SFD）的参数。


{| class="wikitable"
{| class="wikitable"
第177行： 第187行：
! 偏址 !! 信息
! 偏址 !! 信息
|-
|-
| 0x0000 || 包头(长度12)。数据：
| 0x0000 || 包头。数据：
   pack_start_code = default ('00 00 01 BA'[hex])
   pack_start_code = default ('00 00 01 BA'[hex])
   system_clock_refence = '0001110' × 包序号(00开始)
   system_clock_refence = [default]
   mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声SFA音频流的SFD) / '88 20 97'[hex] (含一条无声SFA音频流的SFD)
   mux_rate = default
|-
|-
| 0x000C || 分组头(长度13)。
| 0x000C || 分组头。
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = [default] ( 典型值：'C0'[hex], 对于SFA音频流; 'C1'[hex], 对于AC-3音频流 )
   stream_id = [default]
   packet_length = [default] ( 典型值：'07 E7'[hex] )
   packet_length = [default] ( 典型值：'07 E7'[hex] )
   '01'
   '01'
   STD_buffer_scale = default ( '0', 对于音频流 )
   STD_buffer_scale = 0
   STD_buffer_size = '00000 00000100'
   STD_buffer_size = '00000 00000100'
   '0010'
   '0010'
   presentation_time_stamp = 当前音频流包序号×当前音频流PTS常量 ( 典型值：'00011010 0100000', C0; '00011001 0101000', C1 )
   presentation_time_stamp = default
|-
|-
| 0x0019 || 包数据。结束于0x07F8。
| 0x0019 || 包数据。结束于0x07F8。
第202行： 第212行：
! 偏址 !! 信息
! 偏址 !! 信息
|-
|-
| 0x0000 || 包头(长度12)。数据：
| 0x0000 || 包头。数据：
   pack_start_code = default ('00 00 01 BA'[hex])
   pack_start_code = default ('00 00 01 BA'[hex])
   system_clock_refence = '0001110' × 包序号(00开始)
   system_clock_refence = [default]
   mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声SFA音频流的SFD) / '88 20 97'[hex] (含一条无声SFA音频流的SFD)
   mux_rate = default
|-
|-
| 0x000C || 分组头(长度18)。
| 0x000C || 分组头。
  可能组成1：
当本组数据中第一个picture_head为 I/P图（帧）的head时：
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = [default] ( 典型值：'E0'[hex] )
   stream_id = [default]
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   '01'
   '01'
   STD_buffer_scale = default ( '1', 对于视频流 )
   STD_buffer_scale = 1
   STD_buffer_size = '00000 00101110'
   STD_buffer_size = '00000 00101110'
   '0011'
   '0011'
   presentation_time_stamp = ？
   presentation_time_stamp = default
   '0001'
   '0001'
   decoding_time_stamp = ?
   decoding_time_stamp = default


  可能组成2：
当本组数据中第一个picture_head为 B图（帧）的head时：
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = [default] ( 典型值：'E0'[hex] )  
   stream_id = [default] ( 典型值：'E0'[hex] )  
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   stuffing_byte ( '1111 1111' ) × 9
   stuffing_byte ( '1111 1111' ) × 5
   '01'
   '01'
   STD_buffer_scale = default ( '1', 对于视频流 )
   STD_buffer_scale = default ( '1', 对于视频流 )
   STD_buffer_size = '00000 00101110'
   STD_buffer_size = '00000 00101110'
   '0000 1111'
   '0010'
  presentation_time_stamp = default


  可能组成3：
当本组中不存在picture_head时：
   packet_start_codec_prefix = default ('00 00 01'[hex])
   packet_start_codec_prefix = default ('00 00 01'[hex])
   stream_id = [default] ( 典型值：'E0'[hex] )  
   stream_id = [default] ( 典型值：'E0'[hex] )  
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   packet_length = [default] ( 典型值：'07 EE'[hex] )
   stuffing_byte ( '1111 1111' ) × 5
   stuffing_byte ( '1111 1111' ) × 9
   '01'
   '01'
   STD_buffer_scale = default ( '1', 对于视频流 )
   STD_buffer_scale = default ( '1', 对于视频流 )
   STD_buffer_size = '00000 00101110'
   STD_buffer_size = '00000 00101110'
   '0010'
   '0000 1111'
  presentation_time_stamp = ？
|-
|-
| 0x001E || 包数据。结束于0x07FF。
| 0x001E || 包数据。结束于0x07FF。
第248行： 第258行：
对于SFD的最后一个包，在这个包的后部应当添加一个以 '00 00 01 B9'[hex] 开始且其他位均为 'FF'[hex] 的，长度为0x800的数据块。
对于SFD的最后一个包，在这个包的后部应当添加一个以 '00 00 01 B9'[hex] 开始且其他位均为 'FF'[hex] 的，长度为0x800的数据块。


=其他信息=
==数据计算==
 
system_clock_refence字段计算时，system_clock_frequency值应稍大于90000。
 
 
mux_rate/rate_bound字段的计算公式：1 + 0x40F38 * m1v数 + 0x471 * AC3数 + 所有SFA的basic_rate和。
 
其中，对于双声道SFA，其basic_rate = 1097 / 48000 * 采样率；对于采样率24000的单声道SFA，其basic_rate = 322。


AT3的SFD样本中存在一些无音轨的SFD流，其缺少第00个包，且第02个包的数据记述有变化。需要特别分析。
 
音频流presentation_time_stamp字段的计算公式：该音频流包序号 * 该音频流时基。
 
对于AC3音频流，其时基为0xCA8；对于SFA音频流，其时基为322,560,000 / (采样率 * 声道数) 。
 
 
视频流decoding_time_stamp字段的计算公式：该包中第一个picture_head所指的图（帧）在整个视频流中的序号（位流顺序） * 该视频流时基。
 
视频流presentation_time_stamp字段的计算公式：该包中第一个picture_head所指的图（帧）在整个视频流中的序号（演播顺序）* 该视频流时基。
 
关于视频流中图（帧）的位流顺序与演播顺序的差异请参看 ISO/IEC 11172-2:1993 的D2.3节。
 
视频流的时基为 90000 / 该视频流的图速率（帧率）。


=参考标准=
=参考标准=
第261行： 第290行：


ISO/IEC 11172-1:1993/Cor.2:1999
ISO/IEC 11172-1:1993/Cor.2:1999
GB/T 17191.2-1997 (idt ISO/IEC 11172-2:1993)
星云nebulas
管理员
2,165

个编辑

取自“https://wiki.singinghill.top/特殊:移动版差异/344”

导航菜单