]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - contrib/libarchive/libarchive/archive_read_support_format_rar5.c
MFV r339792:
[FreeBSD/FreeBSD.git] / contrib / libarchive / libarchive / archive_read_support_format_rar5.c
1 /*-
2 * Copyright (c) 2018 Grzegorz Antoniak (http://antoniak.org)
3 * All rights reserved.
4 *
5 * Redistribution and use in source and binary forms, with or without
6 * modification, are permitted provided that the following conditions
7 * are met:
8 * 1. Redistributions of source code must retain the above copyright
9 *    notice, this list of conditions and the following disclaimer.
10 * 2. Redistributions in binary form must reproduce the above copyright
11 *    notice, this list of conditions and the following disclaimer in the
12 *    documentation and/or other materials provided with the distribution.
13 *
14 * THIS SOFTWARE IS PROVIDED BY THE AUTHOR(S) ``AS IS'' AND ANY EXPRESS OR
15 * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
16 * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
17 * IN NO EVENT SHALL THE AUTHOR(S) BE LIABLE FOR ANY DIRECT, INDIRECT,
18 * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
19 * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
20 * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
21 * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22 * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
23 * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
24 */
25
26 #include "archive_platform.h"
27
28 #ifdef HAVE_ERRNO_H
29 #include <errno.h>
30 #endif
31 #include <time.h>
32 #ifdef HAVE_ZLIB_H
33 #include <zlib.h> /* crc32 */
34 #endif
35
36 #include "archive.h"
37 #ifndef HAVE_ZLIB_H
38 #include "archive_crc32.h"
39 #endif
40
41 #include "archive_entry.h"
42 #include "archive_entry_locale.h"
43 #include "archive_ppmd7_private.h"
44 #include "archive_entry_private.h"
45
46 #ifdef HAVE_BLAKE2_H
47 #include <blake2.h>
48 #else
49 #include "archive_blake2.h"
50 #endif
51
52 /*#define CHECK_CRC_ON_SOLID_SKIP*/
53 /*#define DONT_FAIL_ON_CRC_ERROR*/
54 /*#define DEBUG*/
55
56 #define rar5_min(a, b) (((a) > (b)) ? (b) : (a))
57 #define rar5_max(a, b) (((a) > (b)) ? (a) : (b))
58 #define rar5_countof(X) ((const ssize_t) (sizeof(X) / sizeof(*X)))
59
60 #if defined DEBUG
61 #define DEBUG_CODE if(1)
62 #else
63 #define DEBUG_CODE if(0)
64 #endif
65
66 /* Real RAR5 magic number is:
67  *
68  * 0x52, 0x61, 0x72, 0x21, 0x1a, 0x07, 0x01, 0x00
69  * "Rar!→•☺·\x00"
70  *
71  * It's stored in `rar5_signature` after XOR'ing it with 0xA1, because I don't
72  * want to put this magic sequence in each binary that uses libarchive, so
73  * applications that scan through the file for this marker won't trigger on
74  * this "false" one.
75  *
76  * The array itself is decrypted in `rar5_init` function. */
77
78 static unsigned char rar5_signature[] = { 243, 192, 211, 128, 187, 166, 160, 161 };
79 static const ssize_t rar5_signature_size = sizeof(rar5_signature);
80 /* static const size_t g_unpack_buf_chunk_size = 1024; */
81 static const size_t g_unpack_window_size = 0x20000;
82
83 struct file_header {
84     ssize_t bytes_remaining;
85     ssize_t unpacked_size;
86     int64_t last_offset;         /* Used in sanity checks. */
87     int64_t last_size;           /* Used in sanity checks. */
88
89     uint8_t solid : 1;           /* Is this a solid stream? */
90     uint8_t service : 1;         /* Is this file a service data? */
91
92     /* Optional time fields. */
93     uint64_t e_mtime;
94     uint64_t e_ctime;
95     uint64_t e_atime;
96     uint32_t e_unix_ns;
97
98     /* Optional hash fields. */
99     uint32_t stored_crc32;
100     uint32_t calculated_crc32;
101     uint8_t blake2sp[32];
102     blake2sp_state b2state;
103     char has_blake2;
104 };
105
106 enum FILTER_TYPE {
107     FILTER_DELTA = 0,   /* Generic pattern. */
108     FILTER_E8    = 1,   /* Intel x86 code. */
109     FILTER_E8E9  = 2,   /* Intel x86 code. */
110     FILTER_ARM   = 3,   /* ARM code. */
111     FILTER_AUDIO = 4,   /* Audio filter, not used in RARv5. */
112     FILTER_RGB   = 5,   /* Color palette, not used in RARv5. */
113     FILTER_ITANIUM = 6, /* Intel's Itanium, not used in RARv5. */
114     FILTER_PPM   = 7,   /* Predictive pattern matching, not used in RARv5. */
115     FILTER_NONE  = 8,
116 };
117
118 struct filter_info {
119     int type;
120     int channels;
121     int pos_r;
122
123     int64_t block_start;
124     ssize_t block_length;
125     uint16_t width;
126 };
127
128 struct data_ready {
129     char used;
130     const uint8_t* buf;
131     size_t size;
132     int64_t offset;
133 };
134
135 struct cdeque {
136     uint16_t beg_pos;
137     uint16_t end_pos;
138     uint16_t cap_mask;
139     uint16_t size;
140     size_t* arr;
141 };
142
143 struct decode_table {
144     uint32_t size;
145     int32_t decode_len[16];
146     uint32_t decode_pos[16];
147     uint32_t quick_bits;
148     uint8_t quick_len[1 << 10];
149     uint16_t quick_num[1 << 10];
150     uint16_t decode_num[306];
151 };
152
153 struct comp_state {
154     /* Flag used to specify if unpacker needs to reinitialize the uncompression
155      * context. */
156     uint8_t initialized : 1;
157
158     /* Flag used when applying filters. */
159     uint8_t all_filters_applied : 1;
160
161     /* Flag used to skip file context reinitialization, used when unpacker is
162      * skipping through different multivolume archives. */
163     uint8_t switch_multivolume : 1;
164
165     /* Flag used to specify if unpacker has processed the whole data block or
166      * just a part of it. */
167     uint8_t block_parsing_finished : 1;
168
169     int notused : 4;
170
171     int flags;                   /* Uncompression flags. */
172     int method;                  /* Uncompression algorithm method. */
173     int version;                 /* Uncompression algorithm version. */
174     ssize_t window_size;         /* Size of window_buf. */
175     uint8_t* window_buf;         /* Circular buffer used during
176                                     decompression. */
177     uint8_t* filtered_buf;       /* Buffer used when applying filters. */
178     const uint8_t* block_buf;    /* Buffer used when merging blocks. */
179     size_t window_mask;          /* Convinience field; window_size - 1. */
180     int64_t write_ptr;           /* This amount of data has been unpacked in
181                                     the window buffer. */
182     int64_t last_write_ptr;      /* This amount of data has been stored in
183                                     the output file. */
184     int64_t last_unstore_ptr;    /* Counter of bytes extracted during
185                                     unstoring. This is separate from
186                                     last_write_ptr because of how SERVICE
187                                     base blocks are handled during skipping
188                                     in solid multiarchive archives. */
189     int64_t solid_offset;        /* Additional offset inside the window
190                                     buffer, used in unpacking solid
191                                     archives. */
192     ssize_t cur_block_size;      /* Size of current data block. */
193     int last_len;                /* Flag used in lzss decompression. */
194
195     /* Decode tables used during lzss uncompression. */
196
197 #define HUFF_BC 20
198     struct decode_table bd;      /* huffman bit lengths */
199 #define HUFF_NC 306
200     struct decode_table ld;      /* literals */
201 #define HUFF_DC 64
202     struct decode_table dd;      /* distances */
203 #define HUFF_LDC 16
204     struct decode_table ldd;     /* lower bits of distances */
205 #define HUFF_RC 44
206     struct decode_table rd;      /* repeating distances */
207 #define HUFF_TABLE_SIZE (HUFF_NC + HUFF_DC + HUFF_RC + HUFF_LDC)
208
209     /* Circular deque for storing filters. */
210     struct cdeque filters;
211     int64_t last_block_start;    /* Used for sanity checking. */
212     ssize_t last_block_length;   /* Used for sanity checking. */
213
214     /* Distance cache used during lzss uncompression. */
215     int dist_cache[4];
216
217     /* Data buffer stack. */
218     struct data_ready dready[2];
219 };
220
221 /* Bit reader state. */
222 struct bit_reader {
223     int8_t bit_addr;    /* Current bit pointer inside current byte. */
224     int in_addr;        /* Current byte pointer. */
225 };
226
227 /* RARv5 block header structure. */
228 struct compressed_block_header {
229     union {
230         struct {
231             uint8_t bit_size : 3;
232             uint8_t byte_count : 3;
233             uint8_t is_last_block : 1;
234             uint8_t is_table_present : 1;
235         } block_flags;
236         uint8_t block_flags_u8;
237     };
238
239     uint8_t block_cksum;
240 };
241
242 /* RARv5 main header structure. */
243 struct main_header {
244     /* Does the archive contain solid streams? */
245     uint8_t solid : 1;
246
247     /* If this a multi-file archive? */
248     uint8_t volume : 1;
249     uint8_t endarc : 1;
250     uint8_t notused : 5;
251
252     int vol_no;
253 };
254
255 struct generic_header {
256     uint8_t split_after : 1;
257     uint8_t split_before : 1;
258     uint8_t padding : 6;
259     int size;
260     int last_header_id;
261 };
262
263 struct multivolume {
264     int expected_vol_no;
265     uint8_t* push_buf;
266 };
267
268 /* Main context structure. */
269 struct rar5 {
270     int header_initialized;
271
272     /* Set to 1 if current file is positioned AFTER the magic value
273      * of the archive file. This is used in header reading functions. */
274     int skipped_magic;
275
276     /* Set to not zero if we're in skip mode (either by calling rar5_data_skip
277      * function or when skipping over solid streams). Set to 0 when in
278      * extraction mode. This is used during checksum calculation functions. */
279     int skip_mode;
280
281     /* An offset to QuickOpen list. This is not supported by this unpacker,
282      * becuase we're focusing on streaming interface. QuickOpen is designed
283      * to make things quicker for non-stream interfaces, so it's not our
284      * use case. */
285     uint64_t qlist_offset;
286
287     /* An offset to additional Recovery data. This is not supported by this
288      * unpacker. Recovery data are additional Reed-Solomon codes that could
289      * be used to calculate bytes that are missing in archive or are
290      * corrupted. */
291     uint64_t rr_offset;
292
293     /* Various context variables grouped to different structures. */
294     struct generic_header generic;
295     struct main_header main;
296     struct comp_state cstate;
297     struct file_header file;
298     struct bit_reader bits;
299     struct multivolume vol;
300
301     /* The header of currently processed RARv5 block. Used in main
302      * decompression logic loop. */
303     struct compressed_block_header last_block_hdr;
304 };
305
306 /* Forward function declarations. */
307
308 static int verify_global_checksums(struct archive_read* a);
309 static int rar5_read_data_skip(struct archive_read *a);
310 static int push_data_ready(struct archive_read* a, struct rar5* rar,
311         const uint8_t* buf, size_t size, int64_t offset);
312
313 /* CDE_xxx = Circular Double Ended (Queue) return values. */
314 enum CDE_RETURN_VALUES {
315     CDE_OK, CDE_ALLOC, CDE_PARAM, CDE_OUT_OF_BOUNDS,
316 };
317
318 /* Clears the contents of this circular deque. */
319 static void cdeque_clear(struct cdeque* d) {
320     d->size = 0;
321     d->beg_pos = 0;
322     d->end_pos = 0;
323 }
324
325 /* Creates a new circular deque object. Capacity must be power of 2: 8, 16, 32,
326  * 64, 256, etc. When the user will add another item above current capacity,
327  * the circular deque will overwrite the oldest entry. */
328 static int cdeque_init(struct cdeque* d, int max_capacity_power_of_2) {
329     if(d == NULL || max_capacity_power_of_2 == 0)
330         return CDE_PARAM;
331
332     d->cap_mask = max_capacity_power_of_2 - 1;
333     d->arr = NULL;
334
335     if((max_capacity_power_of_2 & d->cap_mask) > 0)
336         return CDE_PARAM;
337
338     cdeque_clear(d);
339     d->arr = malloc(sizeof(void*) * max_capacity_power_of_2);
340
341     return d->arr ? CDE_OK : CDE_ALLOC;
342 }
343
344 /* Return the current size (not capacity) of circular deque `d`. */
345 static size_t cdeque_size(struct cdeque* d) {
346     return d->size;
347 }
348
349 /* Returns the first element of current circular deque. Note that this function
350  * doesn't perform any bounds checking. If you need bounds checking, use
351  * `cdeque_front()` function instead. */
352 static void cdeque_front_fast(struct cdeque* d, void** value) {
353     *value = (void*) d->arr[d->beg_pos];
354 }
355
356 /* Returns the first element of current circular deque. This function
357  * performs bounds checking. */
358 static int cdeque_front(struct cdeque* d, void** value) {
359     if(d->size > 0) {
360         cdeque_front_fast(d, value);
361         return CDE_OK;
362     } else
363         return CDE_OUT_OF_BOUNDS;
364 }
365
366 /* Pushes a new element into the end of this circular deque object. If current
367  * size will exceed capacity, the oldest element will be overwritten. */
368 static int cdeque_push_back(struct cdeque* d, void* item) {
369     if(d == NULL)
370         return CDE_PARAM;
371
372     if(d->size == d->cap_mask + 1)
373         return CDE_OUT_OF_BOUNDS;
374
375     d->arr[d->end_pos] = (size_t) item;
376     d->end_pos = (d->end_pos + 1) & d->cap_mask;
377     d->size++;
378
379     return CDE_OK;
380 }
381
382 /* Pops a front element of this circular deque object and returns its value.
383  * This function doesn't perform any bounds checking. */
384 static void cdeque_pop_front_fast(struct cdeque* d, void** value) {
385     *value = (void*) d->arr[d->beg_pos];
386     d->beg_pos = (d->beg_pos + 1) & d->cap_mask;
387     d->size--;
388 }
389
390 /* Pops a front element of this cicrular deque object and returns its value.
391  * This function performs bounds checking. */
392 static int cdeque_pop_front(struct cdeque* d, void** value) {
393     if(!d || !value)
394         return CDE_PARAM;
395
396     if(d->size == 0)
397         return CDE_OUT_OF_BOUNDS;
398
399     cdeque_pop_front_fast(d, value);
400     return CDE_OK;
401 }
402
403 /* Convinience function to cast filter_info** to void **. */
404 static void** cdeque_filter_p(struct filter_info** f) {
405     return (void**) (size_t) f;
406 }
407
408 /* Convinience function to cast filter_info* to void *. */
409 static void* cdeque_filter(struct filter_info* f) {
410     return (void**) (size_t) f;
411 }
412
413 /* Destroys this circular deque object. Dellocates the memory of the collection
414  * buffer, but doesn't deallocate the memory of any pointer passed to this
415  * deque as a value. */
416 static void cdeque_free(struct cdeque* d) {
417     if(!d)
418         return;
419
420     if(!d->arr)
421         return;
422
423     free(d->arr);
424
425     d->arr = NULL;
426     d->beg_pos = -1;
427     d->end_pos = -1;
428     d->cap_mask = 0;
429 }
430
431 static inline struct rar5* get_context(struct archive_read* a) {
432     return (struct rar5*) a->format->data;
433 }
434
435 // TODO: make sure these functions return a little endian number
436
437 /* Convinience functions used by filter implementations. */
438
439 static uint32_t read_filter_data(struct rar5* rar, uint32_t offset) {
440     uint32_t* dptr = (uint32_t*) &rar->cstate.window_buf[offset];
441     // TODO: bswap if big endian
442     return *dptr;
443 }
444
445 static void write_filter_data(struct rar5* rar, uint32_t offset,
446         uint32_t value)
447 {
448     uint32_t* dptr = (uint32_t*) &rar->cstate.filtered_buf[offset];
449     // TODO: bswap if big endian
450     *dptr = value;
451 }
452
453 static void circular_memcpy(uint8_t* dst, uint8_t* window, const int mask,
454         int64_t start, int64_t end)
455 {
456     if((start & mask) > (end & mask)) {
457         ssize_t len1 = mask + 1 - (start & mask);
458         ssize_t len2 = end & mask;
459
460         memcpy(dst, &window[start & mask], len1);
461         memcpy(dst + len1, window, len2);
462     } else {
463         memcpy(dst, &window[start & mask], (size_t) (end - start));
464     }
465 }
466
467 /* Allocates a new filter descriptor and adds it to the filter array. */
468 static struct filter_info* add_new_filter(struct rar5* rar) {
469     struct filter_info* f =
470         (struct filter_info*) calloc(1, sizeof(struct filter_info));
471
472     if(!f) {
473         return NULL;
474     }
475
476     cdeque_push_back(&rar->cstate.filters, cdeque_filter(f));
477     return f;
478 }
479
480 static int run_delta_filter(struct rar5* rar, struct filter_info* flt) {
481     int i;
482     ssize_t dest_pos, src_pos = 0;
483
484     for(i = 0; i < flt->channels; i++) {
485         uint8_t prev_byte = 0;
486         for(dest_pos = i;
487                 dest_pos < flt->block_length;
488                 dest_pos += flt->channels)
489         {
490             uint8_t byte;
491
492             byte = rar->cstate.window_buf[(rar->cstate.solid_offset +
493                     flt->block_start + src_pos) & rar->cstate.window_mask];
494
495             prev_byte -= byte;
496             rar->cstate.filtered_buf[dest_pos] = prev_byte;
497             src_pos++;
498         }
499     }
500
501     return ARCHIVE_OK;
502 }
503
504 static int run_e8e9_filter(struct rar5* rar, struct filter_info* flt,
505         int extended)
506 {
507     const uint32_t file_size = 0x1000000;
508     ssize_t i;
509
510     circular_memcpy(rar->cstate.filtered_buf,
511         rar->cstate.window_buf,
512         rar->cstate.window_mask,
513         rar->cstate.solid_offset + flt->block_start,
514         rar->cstate.solid_offset + flt->block_start + flt->block_length);
515
516     for(i = 0; i < flt->block_length - 4;) {
517         uint8_t b = rar->cstate.window_buf[(rar->cstate.solid_offset +
518                 flt->block_start + i++) & rar->cstate.window_mask];
519
520         /* 0xE8 = x86's call <relative_addr_uint32> (function call)
521          * 0xE9 = x86's jmp <relative_addr_uint32> (unconditional jump) */
522         if(b == 0xE8 || (extended && b == 0xE9)) {
523
524             uint32_t addr;
525             uint32_t offset = (i + flt->block_start) % file_size;
526
527             addr = read_filter_data(rar, (rar->cstate.solid_offset +
528                         flt->block_start + i) & rar->cstate.window_mask);
529
530             if(addr & 0x80000000) {
531                 if(((addr + offset) & 0x80000000) == 0) {
532                     write_filter_data(rar, i, addr + file_size);
533                 }
534             } else {
535                 if((addr - file_size) & 0x80000000) {
536                     uint32_t naddr = addr - offset;
537                     write_filter_data(rar, i, naddr);
538                 }
539             }
540
541             i += 4;
542         }
543     }
544
545     return ARCHIVE_OK;
546 }
547
548 static int run_arm_filter(struct rar5* rar, struct filter_info* flt) {
549     ssize_t i = 0;
550     uint32_t offset;
551     const int mask = rar->cstate.window_mask;
552
553     circular_memcpy(rar->cstate.filtered_buf,
554         rar->cstate.window_buf,
555         rar->cstate.window_mask,
556         rar->cstate.solid_offset + flt->block_start,
557         rar->cstate.solid_offset + flt->block_start + flt->block_length);
558
559     for(i = 0; i < flt->block_length - 3; i += 4) {
560         uint8_t* b = &rar->cstate.window_buf[(rar->cstate.solid_offset +
561                 flt->block_start + i) & mask];
562
563         if(b[3] == 0xEB) {
564             /* 0xEB = ARM's BL (branch + link) instruction. */
565             offset = read_filter_data(rar, (rar->cstate.solid_offset +
566                         flt->block_start + i) & mask) & 0x00ffffff;
567
568             offset -= (uint32_t) ((i + flt->block_start) / 4);
569             offset = (offset & 0x00ffffff) | 0xeb000000;
570             write_filter_data(rar, i, offset);
571         }
572     }
573
574     return ARCHIVE_OK;
575 }
576
577 static int run_filter(struct archive_read* a, struct filter_info* flt) {
578     int ret;
579     struct rar5* rar = get_context(a);
580
581     if(rar->cstate.filtered_buf)
582         free(rar->cstate.filtered_buf);
583
584     rar->cstate.filtered_buf = malloc(flt->block_length);
585     if(!rar->cstate.filtered_buf) {
586         archive_set_error(&a->archive, ENOMEM, "Can't allocate memory for "
587                 "filter data.");
588         return ARCHIVE_FATAL;
589     }
590
591     switch(flt->type) {
592         case FILTER_DELTA:
593             ret = run_delta_filter(rar, flt);
594             break;
595
596         case FILTER_E8:
597             /* fallthrough */
598         case FILTER_E8E9:
599             ret = run_e8e9_filter(rar, flt, flt->type == FILTER_E8E9);
600             break;
601
602         case FILTER_ARM:
603             ret = run_arm_filter(rar, flt);
604             break;
605
606         default:
607             archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
608                     "Unsupported filter type: 0x%02x", flt->type);
609             return ARCHIVE_FATAL;
610     }
611
612     if(ret != ARCHIVE_OK) {
613         /* Filter has failed. */
614         return ret;
615     }
616
617     if(ARCHIVE_OK != push_data_ready(a, rar, rar->cstate.filtered_buf,
618                 flt->block_length, rar->cstate.last_write_ptr))
619     {
620         archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
621                 "Stack overflow when submitting unpacked data");
622
623         return ARCHIVE_FATAL;
624     }
625
626     rar->cstate.last_write_ptr += flt->block_length;
627     return ARCHIVE_OK;
628 }
629
630 /* The `push_data` function submits the selected data range to the user.
631  * Next call of `use_data` will use the pointer, size and offset arguments
632  * that are specified here. These arguments are pushed to the FIFO stack here,
633  * and popped from the stack by the `use_data` function. */
634 static void push_data(struct archive_read* a, struct rar5* rar,
635         const uint8_t* buf, int64_t idx_begin, int64_t idx_end)
636 {
637     const int wmask = rar->cstate.window_mask;
638     const ssize_t solid_write_ptr = (rar->cstate.solid_offset +
639         rar->cstate.last_write_ptr) & wmask;
640
641     idx_begin += rar->cstate.solid_offset;
642     idx_end += rar->cstate.solid_offset;
643
644     /* Check if our unpacked data is wrapped inside the window circular buffer.
645      * If it's not wrapped, it can be copied out by using a single memcpy,
646      * but when it's wrapped, we need to copy the first part with one
647      * memcpy, and the second part with another memcpy. */
648
649     if((idx_begin & wmask) > (idx_end & wmask)) {
650         /* The data is wrapped (begin offset sis bigger than end offset). */
651         const ssize_t frag1_size = rar->cstate.window_size - (idx_begin & wmask);
652         const ssize_t frag2_size = idx_end & wmask;
653
654         /* Copy the first part of the buffer first. */
655         push_data_ready(a, rar, buf + solid_write_ptr, frag1_size,
656             rar->cstate.last_write_ptr);
657
658         /* Copy the second part of the buffer. */
659         push_data_ready(a, rar, buf, frag2_size,
660             rar->cstate.last_write_ptr + frag1_size);
661
662         rar->cstate.last_write_ptr += frag1_size + frag2_size;
663     } else {
664         /* Data is not wrapped, so we can just use one call to copy the
665          * data. */
666         push_data_ready(a, rar,
667             buf + solid_write_ptr,
668             (idx_end - idx_begin) & wmask,
669             rar->cstate.last_write_ptr);
670
671         rar->cstate.last_write_ptr += idx_end - idx_begin;
672     }
673 }
674
675 /* Convinience function that submits the data to the user. It uses the
676  * unpack window buffer as a source location. */
677 static void push_window_data(struct archive_read* a, struct rar5* rar,
678         int64_t idx_begin, int64_t idx_end)
679 {
680     push_data(a, rar, rar->cstate.window_buf, idx_begin, idx_end);
681 }
682
683 static int apply_filters(struct archive_read* a) {
684     struct filter_info* flt;
685     struct rar5* rar = get_context(a);
686     int ret;
687
688     rar->cstate.all_filters_applied = 0;
689
690     /* Get the first filter that can be applied to our data. The data needs to
691      * be fully unpacked before the filter can be run. */
692     if(CDE_OK ==
693             cdeque_front(&rar->cstate.filters, cdeque_filter_p(&flt)))
694     {
695         /* Check if our unpacked data fully covers this filter's range. */
696         if(rar->cstate.write_ptr > flt->block_start &&
697                 rar->cstate.write_ptr >= flt->block_start + flt->block_length)
698         {
699             /* Check if we have some data pending to be written right before
700              * the filter's start offset. */
701             if(rar->cstate.last_write_ptr == flt->block_start) {
702                 /* Run the filter specified by descriptor `flt`. */
703                 ret = run_filter(a, flt);
704                 if(ret != ARCHIVE_OK) {
705                     /* Filter failure, return error. */
706                     return ret;
707                 }
708
709                 /* Filter descriptor won't be needed anymore after it's used,
710                  * so remove it from the filter list and free its memory. */
711                 (void) cdeque_pop_front(&rar->cstate.filters,
712                         cdeque_filter_p(&flt));
713
714                 free(flt);
715             } else {
716                 /* We can't run filters yet, dump the memory right before the
717                  * filter. */
718                 push_window_data(a, rar, rar->cstate.last_write_ptr,
719                         flt->block_start);
720             }
721
722             /* Return 'filter applied or not needed' state to the caller. */
723             return ARCHIVE_RETRY;
724         }
725     }
726
727     rar->cstate.all_filters_applied = 1;
728     return ARCHIVE_OK;
729 }
730
731 static void dist_cache_push(struct rar5* rar, int value) {
732     int* q = rar->cstate.dist_cache;
733
734     q[3] = q[2];
735     q[2] = q[1];
736     q[1] = q[0];
737     q[0] = value;
738 }
739
740 static int dist_cache_touch(struct rar5* rar, int idx) {
741     int* q = rar->cstate.dist_cache;
742     int i, dist = q[idx];
743
744     for(i = idx; i > 0; i--)
745         q[i] = q[i - 1];
746
747     q[0] = dist;
748     return dist;
749 }
750
751 static void free_filters(struct rar5* rar) {
752     struct cdeque* d = &rar->cstate.filters;
753
754     /* Free any remaining filters. All filters should be naturally consumed by
755      * the unpacking function, so remaining filters after unpacking normally
756      * mean that unpacking wasn't successfull. But still of course we shouldn't
757      * leak memory in such case. */
758
759     /* cdeque_size() is a fast operation, so we can use it as a loop
760      * expression. */
761     while(cdeque_size(d) > 0) {
762         struct filter_info* f = NULL;
763
764         /* Pop_front will also decrease the collection's size. */
765         if(CDE_OK == cdeque_pop_front(d, cdeque_filter_p(&f)) && f != NULL)
766             free(f);
767     }
768
769     cdeque_clear(d);
770
771     /* Also clear out the variables needed for sanity checking. */
772     rar->cstate.last_block_start = 0;
773     rar->cstate.last_block_length = 0;
774 }
775
776 static void reset_file_context(struct rar5* rar) {
777     memset(&rar->file, 0, sizeof(rar->file));
778     blake2sp_init(&rar->file.b2state, 32);
779
780     if(rar->main.solid) {
781         rar->cstate.solid_offset += rar->cstate.write_ptr;
782     } else {
783         rar->cstate.solid_offset = 0;
784     }
785
786     rar->cstate.write_ptr = 0;
787     rar->cstate.last_write_ptr = 0;
788     rar->cstate.last_unstore_ptr = 0;
789
790     free_filters(rar);
791 }
792
793 static inline int get_archive_read(struct archive* a,
794         struct archive_read** ar)
795 {
796     *ar = (struct archive_read*) a;
797     archive_check_magic(a, ARCHIVE_READ_MAGIC, ARCHIVE_STATE_NEW,
798                         "archive_read_support_format_rar5");
799
800     return ARCHIVE_OK;
801 }
802
803 static int read_ahead(struct archive_read* a, size_t how_many,
804         const uint8_t** ptr)
805 {
806     if(!ptr)
807         return 0;
808
809     ssize_t avail = -1;
810     *ptr = __archive_read_ahead(a, how_many, &avail);
811
812     if(*ptr == NULL) {
813         return 0;
814     }
815
816     return 1;
817 }
818
819 static int consume(struct archive_read* a, int64_t how_many) {
820     int ret;
821
822     ret =
823         how_many == __archive_read_consume(a, how_many)
824         ? ARCHIVE_OK
825         : ARCHIVE_FATAL;
826
827     return ret;
828 }
829
830 /**
831  * Read a RAR5 variable sized numeric value. This value will be stored in
832  * `pvalue`. The `pvalue_len` argument points to a variable that will receive
833  * the byte count that was consumed in order to decode the `pvalue` value, plus
834  * one.
835  *
836  * pvalue_len is optional and can be NULL.
837  *
838  * NOTE: if `pvalue_len` is NOT NULL, the caller needs to manually consume
839  * the number of bytes that `pvalue_len` value contains. If the `pvalue_len`
840  * is NULL, this consuming operation is done automatically.
841  *
842  * Returns 1 if *pvalue was successfully read.
843  * Returns 0 if there was an error. In this case, *pvalue contains an
844  *           invalid value.
845  */
846
847 static int read_var(struct archive_read* a, uint64_t* pvalue,
848         uint64_t* pvalue_len)
849 {
850     uint64_t result = 0;
851     size_t shift, i;
852     const uint8_t* p;
853     uint8_t b;
854
855     /* We will read maximum of 8 bytes. We don't have to handle the situation
856      * to read the RAR5 variable-sized value stored at the end of the file,
857      * because such situation will never happen. */
858     if(!read_ahead(a, 8, &p))
859         return 0;
860
861     for(shift = 0, i = 0; i < 8; i++, shift += 7) {
862         b = p[i];
863
864         /* Strip the MSB from the input byte and add the resulting number
865          * to the `result`. */
866         result += (b & 0x7F) << shift;
867
868         /* MSB set to 1 means we need to continue decoding process. MSB set
869          * to 0 means we're done.
870          *
871          * This conditional checks for the second case. */
872         if((b & 0x80) == 0) {
873             if(pvalue) {
874                 *pvalue = result;
875             }
876
877             /* If the caller has passed the `pvalue_len` pointer, store the
878              * number of consumed bytes in it and do NOT consume those bytes,
879              * since the caller has all the information it needs to perform
880              * the consuming process itself. */
881             if(pvalue_len) {
882                 *pvalue_len = 1 + i;
883             } else {
884                 /* If the caller did not provide the `pvalue_len` pointer,
885                  * it will not have the possibility to advance the file
886                  * pointer, because it will not know how many bytes it needs
887                  * to consume. This is why we handle such situation here
888                  * autmatically. */
889                 if(ARCHIVE_OK != consume(a, 1 + i)) {
890                     return 0;
891                 }
892             }
893
894             /* End of decoding process, return success. */
895             return 1;
896         }
897     }
898
899     /* The decoded value takes the maximum number of 8 bytes. It's a maximum
900      * number of bytes, so end decoding process here even if the first bit
901      * of last byte is 1. */
902     if(pvalue) {
903         *pvalue = result;
904     }
905
906     if(pvalue_len) {
907         *pvalue_len = 9;
908     } else {
909         if(ARCHIVE_OK != consume(a, 9)) {
910             return 0;
911         }
912     }
913
914     return 1;
915 }
916
917 static int read_var_sized(struct archive_read* a, size_t* pvalue,
918         size_t* pvalue_len)
919 {
920     uint64_t v;
921     uint64_t v_size;
922
923     const int ret = pvalue_len
924                     ? read_var(a, &v, &v_size)
925                     : read_var(a, &v, NULL);
926
927     if(ret == 1 && pvalue) {
928         *pvalue = (size_t) v;
929     }
930
931     if(pvalue_len) {
932         /* Possible data truncation should be safe. */
933         *pvalue_len = (size_t) v_size;
934     }
935
936     return ret;
937 }
938
939 static int read_bits_32(struct rar5* rar, const uint8_t* p, uint32_t* value) {
940     uint32_t bits = p[rar->bits.in_addr] << 24;
941     bits |= p[rar->bits.in_addr + 1] << 16;
942     bits |= p[rar->bits.in_addr + 2] << 8;
943     bits |= p[rar->bits.in_addr + 3];
944     bits <<= rar->bits.bit_addr;
945     bits |= p[rar->bits.in_addr + 4] >> (8 - rar->bits.bit_addr);
946     *value = bits;
947     return ARCHIVE_OK;
948 }
949
950 static int read_bits_16(struct rar5* rar, const uint8_t* p, uint16_t* value) {
951     int bits = (int) p[rar->bits.in_addr] << 16;
952     bits |= (int) p[rar->bits.in_addr + 1] << 8;
953     bits |= (int) p[rar->bits.in_addr + 2];
954     bits >>= (8 - rar->bits.bit_addr);
955     *value = bits & 0xffff;
956     return ARCHIVE_OK;
957 }
958
959 static void skip_bits(struct rar5* rar, int bits) {
960     const int new_bits = rar->bits.bit_addr + bits;
961     rar->bits.in_addr += new_bits >> 3;
962     rar->bits.bit_addr = new_bits & 7;
963 }
964
965 /* n = up to 16 */
966 static int read_consume_bits(struct rar5* rar, const uint8_t* p, int n,
967         int* value)
968 {
969     uint16_t v;
970     int ret, num;
971
972     if(n == 0 || n > 16) {
973         /* This is a programmer error and should never happen in runtime. */
974         return ARCHIVE_FATAL;
975     }
976
977     ret = read_bits_16(rar, p, &v);
978     if(ret != ARCHIVE_OK)
979         return ret;
980
981     num = (int) v;
982     num >>= 16 - n;
983
984     skip_bits(rar, n);
985
986     if(value)
987         *value = num;
988
989     return ARCHIVE_OK;
990 }
991
992 static int read_u32(struct archive_read* a, uint32_t* pvalue) {
993     const uint8_t* p;
994     if(!read_ahead(a, 4, &p))
995         return 0;
996
997     *pvalue = *(const uint32_t*)p;
998
999     return ARCHIVE_OK == consume(a, 4) ? 1 : 0;
1000 }
1001
1002 static int read_u64(struct archive_read* a, uint64_t* pvalue) {
1003     const uint8_t* p;
1004     if(!read_ahead(a, 8, &p))
1005         return 0;
1006
1007     *pvalue = *(const uint64_t*)p;
1008
1009     return ARCHIVE_OK == consume(a, 8) ? 1 : 0;
1010 }
1011
1012 static int bid_standard(struct archive_read* a) {
1013     const uint8_t* p;
1014
1015     if(!read_ahead(a, rar5_signature_size, &p))
1016         return -1;
1017
1018     if(!memcmp(rar5_signature, p, rar5_signature_size))
1019         return 30;
1020
1021     return -1;
1022 }
1023
1024 static int rar5_bid(struct archive_read* a, int best_bid) {
1025     int my_bid;
1026
1027     if(best_bid > 30)
1028         return -1;
1029
1030     my_bid = bid_standard(a);
1031     if(my_bid > -1) {
1032         return my_bid;
1033     }
1034
1035     return -1;
1036 }
1037
1038 static int rar5_options(struct archive_read *a, const char *key, const char *val) {
1039     (void) a;
1040     (void) key;
1041     (void) val;
1042
1043     /* No options supported in this version. Return the ARCHIVE_WARN code to
1044      * signal the options supervisor that the unpacker didn't handle setting
1045      * this option. */
1046
1047     return ARCHIVE_WARN;
1048 }
1049
1050 static void init_header(struct archive_read* a) {
1051     a->archive.archive_format = ARCHIVE_FORMAT_RAR_V5;
1052     a->archive.archive_format_name = "RAR5";
1053 }
1054
1055 enum HEADER_FLAGS {
1056     HFL_EXTRA_DATA = 0x0001, HFL_DATA = 0x0002, HFL_SKIP_IF_UNKNOWN = 0x0004,
1057     HFL_SPLIT_BEFORE = 0x0008, HFL_SPLIT_AFTER = 0x0010, HFL_CHILD = 0x0020,
1058     HFL_INHERITED = 0x0040
1059 };
1060
1061 static int process_main_locator_extra_block(struct archive_read* a,
1062         struct rar5* rar)
1063 {
1064     uint64_t locator_flags;
1065
1066     if(!read_var(a, &locator_flags, NULL)) {
1067         return ARCHIVE_EOF;
1068     }
1069
1070     enum LOCATOR_FLAGS {
1071         QLIST = 0x01, RECOVERY = 0x02,
1072     };
1073
1074     if(locator_flags & QLIST) {
1075         if(!read_var(a, &rar->qlist_offset, NULL)) {
1076             return ARCHIVE_EOF;
1077         }
1078
1079         /* qlist is not used */
1080     }
1081
1082     if(locator_flags & RECOVERY) {
1083         if(!read_var(a, &rar->rr_offset, NULL)) {
1084             return ARCHIVE_EOF;
1085         }
1086
1087         /* rr is not used */
1088     }
1089
1090     return ARCHIVE_OK;
1091 }
1092
1093 static int parse_file_extra_hash(struct archive_read* a, struct rar5* rar,
1094         ssize_t* extra_data_size)
1095 {
1096     size_t hash_type;
1097     size_t value_len;
1098
1099     if(!read_var_sized(a, &hash_type, &value_len))
1100         return ARCHIVE_EOF;
1101
1102     *extra_data_size -= value_len;
1103     if(ARCHIVE_OK != consume(a, value_len)) {
1104         return ARCHIVE_EOF;
1105     }
1106
1107     enum HASH_TYPE {
1108         BLAKE2sp = 0x00
1109     };
1110
1111     /* The file uses BLAKE2sp checksum algorithm instead of plain old
1112      * CRC32. */
1113     if(hash_type == BLAKE2sp) {
1114         const uint8_t* p;
1115         const int hash_size = sizeof(rar->file.blake2sp);
1116
1117         if(!read_ahead(a, hash_size, &p))
1118             return ARCHIVE_EOF;
1119
1120         rar->file.has_blake2 = 1;
1121         memcpy(&rar->file.blake2sp, p, hash_size);
1122
1123         if(ARCHIVE_OK != consume(a, hash_size)) {
1124             return ARCHIVE_EOF;
1125         }
1126
1127         *extra_data_size -= hash_size;
1128     } else {
1129         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1130                 "Unsupported hash type (0x%02x)", (int) hash_type);
1131         return ARCHIVE_FATAL;
1132     }
1133
1134     return ARCHIVE_OK;
1135 }
1136
1137 static uint64_t time_win_to_unix(uint64_t win_time) {
1138     const size_t ns_in_sec = 10000000;
1139     const uint64_t sec_to_unix = 11644473600LL;
1140     return win_time / ns_in_sec - sec_to_unix;
1141 }
1142
1143 static int parse_htime_item(struct archive_read* a, char unix_time,
1144         uint64_t* where, ssize_t* extra_data_size)
1145 {
1146     if(unix_time) {
1147         uint32_t time_val;
1148         if(!read_u32(a, &time_val))
1149             return ARCHIVE_EOF;
1150
1151         *extra_data_size -= 4;
1152         *where = (uint64_t) time_val;
1153     } else {
1154         uint64_t windows_time;
1155         if(!read_u64(a, &windows_time))
1156             return ARCHIVE_EOF;
1157
1158         *where = time_win_to_unix(windows_time);
1159         *extra_data_size -= 8;
1160     }
1161
1162     return ARCHIVE_OK;
1163 }
1164
1165 static int parse_file_extra_htime(struct archive_read* a,
1166         struct archive_entry* e, struct rar5* rar,
1167         ssize_t* extra_data_size)
1168 {
1169     char unix_time = 0;
1170     size_t flags;
1171     size_t value_len;
1172
1173     enum HTIME_FLAGS {
1174         IS_UNIX       = 0x01,
1175         HAS_MTIME     = 0x02,
1176         HAS_CTIME     = 0x04,
1177         HAS_ATIME     = 0x08,
1178         HAS_UNIX_NS   = 0x10,
1179     };
1180
1181     if(!read_var_sized(a, &flags, &value_len))
1182         return ARCHIVE_EOF;
1183
1184     *extra_data_size -= value_len;
1185     if(ARCHIVE_OK != consume(a, value_len)) {
1186         return ARCHIVE_EOF;
1187     }
1188
1189     unix_time = flags & IS_UNIX;
1190
1191     if(flags & HAS_MTIME) {
1192         parse_htime_item(a, unix_time, &rar->file.e_mtime, extra_data_size);
1193         archive_entry_set_mtime(e, rar->file.e_mtime, 0);
1194     }
1195
1196     if(flags & HAS_CTIME) {
1197         parse_htime_item(a, unix_time, &rar->file.e_ctime, extra_data_size);
1198         archive_entry_set_ctime(e, rar->file.e_ctime, 0);
1199     }
1200
1201     if(flags & HAS_ATIME) {
1202         parse_htime_item(a, unix_time, &rar->file.e_atime, extra_data_size);
1203         archive_entry_set_atime(e, rar->file.e_atime, 0);
1204     }
1205
1206     if(flags & HAS_UNIX_NS) {
1207         if(!read_u32(a, &rar->file.e_unix_ns))
1208             return ARCHIVE_EOF;
1209
1210         *extra_data_size -= 4;
1211     }
1212
1213     return ARCHIVE_OK;
1214 }
1215
1216 static int process_head_file_extra(struct archive_read* a,
1217         struct archive_entry* e, struct rar5* rar,
1218         ssize_t extra_data_size)
1219 {
1220     size_t extra_field_size;
1221     size_t extra_field_id;
1222     int ret = ARCHIVE_FATAL;
1223     size_t var_size;
1224
1225     enum EXTRA {
1226         CRYPT = 0x01, HASH = 0x02, HTIME = 0x03, VERSION_ = 0x04,
1227         REDIR = 0x05, UOWNER = 0x06, SUBDATA = 0x07
1228     };
1229
1230     while(extra_data_size > 0) {
1231         if(!read_var_sized(a, &extra_field_size, &var_size))
1232             return ARCHIVE_EOF;
1233
1234         extra_data_size -= var_size;
1235         if(ARCHIVE_OK != consume(a, var_size)) {
1236             return ARCHIVE_EOF;
1237         }
1238
1239         if(!read_var_sized(a, &extra_field_id, &var_size))
1240             return ARCHIVE_EOF;
1241
1242         extra_data_size -= var_size;
1243         if(ARCHIVE_OK != consume(a, var_size)) {
1244             return ARCHIVE_EOF;
1245         }
1246
1247         switch(extra_field_id) {
1248             case HASH:
1249                 ret = parse_file_extra_hash(a, rar, &extra_data_size);
1250                 break;
1251             case HTIME:
1252                 ret = parse_file_extra_htime(a, e, rar, &extra_data_size);
1253                 break;
1254             case CRYPT:
1255                 /* fallthrough */
1256             case VERSION_:
1257                 /* fallthrough */
1258             case REDIR:
1259                 /* fallthrough */
1260             case UOWNER:
1261                 /* fallthrough */
1262             case SUBDATA:
1263                 /* fallthrough */
1264             default:
1265                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1266                         "Unknown extra field in file/service block: 0x%02x",
1267                         (int) extra_field_id);
1268                 return ARCHIVE_FATAL;
1269         }
1270     }
1271
1272     if(ret != ARCHIVE_OK) {
1273         /* Attribute not implemented. */
1274         return ret;
1275     }
1276
1277     return ARCHIVE_OK;
1278 }
1279
1280 static int process_head_file(struct archive_read* a, struct rar5* rar,
1281         struct archive_entry* entry, size_t block_flags)
1282 {
1283     ssize_t extra_data_size = 0;
1284     size_t data_size = 0;
1285     size_t file_flags = 0;
1286     size_t file_attr = 0;
1287     size_t compression_info = 0;
1288     size_t host_os = 0;
1289     size_t name_size = 0;
1290     uint64_t unpacked_size;
1291     uint32_t mtime = 0, crc;
1292     int c_method = 0, c_version = 0, is_dir;
1293     char name_utf8_buf[2048 * 4];
1294     const uint8_t* p;
1295
1296     memset(entry, 0, sizeof(struct archive_entry));
1297
1298     /* Do not reset file context if we're switching archives. */
1299     if(!rar->cstate.switch_multivolume) {
1300         reset_file_context(rar);
1301     }
1302
1303     if(block_flags & HFL_EXTRA_DATA) {
1304         size_t edata_size = 0;
1305         if(!read_var_sized(a, &edata_size, NULL))
1306             return ARCHIVE_EOF;
1307
1308         /* Intentional type cast from unsigned to signed. */
1309         extra_data_size = (ssize_t) edata_size;
1310     }
1311
1312     if(block_flags & HFL_DATA) {
1313         if(!read_var_sized(a, &data_size, NULL))
1314             return ARCHIVE_EOF;
1315
1316         rar->file.bytes_remaining = data_size;
1317     } else {
1318         rar->file.bytes_remaining = 0;
1319
1320         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1321                 "no data found in file/service block");
1322         return ARCHIVE_FATAL;
1323     }
1324
1325     enum FILE_FLAGS {
1326         DIRECTORY = 0x0001, UTIME = 0x0002, CRC32 = 0x0004,
1327         UNKNOWN_UNPACKED_SIZE = 0x0008,
1328     };
1329
1330     enum COMP_INFO_FLAGS {
1331         SOLID = 0x0040,
1332     };
1333
1334     if(!read_var_sized(a, &file_flags, NULL))
1335         return ARCHIVE_EOF;
1336
1337     if(!read_var(a, &unpacked_size, NULL))
1338         return ARCHIVE_EOF;
1339
1340     if(file_flags & UNKNOWN_UNPACKED_SIZE) {
1341         archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
1342                 "Files with unknown unpacked size are not supported");
1343         return ARCHIVE_FATAL;
1344     }
1345
1346     is_dir = (int) (file_flags & DIRECTORY);
1347
1348     if(!read_var_sized(a, &file_attr, NULL))
1349         return ARCHIVE_EOF;
1350
1351     if(file_flags & UTIME) {
1352         if(!read_u32(a, &mtime))
1353             return ARCHIVE_EOF;
1354     }
1355
1356     if(file_flags & CRC32) {
1357         if(!read_u32(a, &crc))
1358             return ARCHIVE_EOF;
1359     }
1360
1361     if(!read_var_sized(a, &compression_info, NULL))
1362         return ARCHIVE_EOF;
1363
1364     c_method = (int) (compression_info >> 7) & 0x7;
1365     c_version = (int) (compression_info & 0x3f);
1366
1367     rar->cstate.window_size = is_dir ?
1368         0 :
1369         g_unpack_window_size << ((compression_info >> 10) & 15);
1370     rar->cstate.method = c_method;
1371     rar->cstate.version = c_version + 50;
1372
1373     rar->file.solid = (compression_info & SOLID) > 0;
1374     rar->file.service = 0;
1375
1376     if(!read_var_sized(a, &host_os, NULL))
1377         return ARCHIVE_EOF;
1378
1379     enum HOST_OS {
1380         HOST_WINDOWS = 0,
1381         HOST_UNIX = 1,
1382     };
1383
1384     if(host_os == HOST_WINDOWS) {
1385         /* Host OS is Windows */
1386
1387         unsigned short mode = 0660;
1388
1389         if(is_dir)
1390             mode |= AE_IFDIR;
1391         else
1392             mode |= AE_IFREG;
1393
1394         archive_entry_set_mode(entry, mode);
1395     } else if(host_os == HOST_UNIX) {
1396         /* Host OS is Unix */
1397         archive_entry_set_mode(entry, (unsigned short) file_attr);
1398     } else {
1399         /* Unknown host OS */
1400         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1401                 "Unsupported Host OS: 0x%02x", (int) host_os);
1402
1403         return ARCHIVE_FATAL;
1404     }
1405
1406     if(!read_var_sized(a, &name_size, NULL))
1407         return ARCHIVE_EOF;
1408
1409     if(!read_ahead(a, name_size, &p))
1410         return ARCHIVE_EOF;
1411
1412     if(name_size > 2047) {
1413         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1414                 "Filename is too long");
1415
1416         return ARCHIVE_FATAL;
1417     }
1418
1419     if(name_size == 0) {
1420         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1421                 "No filename specified");
1422
1423         return ARCHIVE_FATAL;
1424     }
1425
1426     memcpy(name_utf8_buf, p, name_size);
1427     name_utf8_buf[name_size] = 0;
1428     if(ARCHIVE_OK != consume(a, name_size)) {
1429         return ARCHIVE_EOF;
1430     }
1431
1432     if(extra_data_size > 0) {
1433         int ret = process_head_file_extra(a, entry, rar, extra_data_size);
1434
1435         /* Sanity check. */
1436         if(extra_data_size < 0) {
1437             archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
1438                     "File extra data size is not zero");
1439             return ARCHIVE_FATAL;
1440         }
1441
1442         if(ret != ARCHIVE_OK)
1443             return ret;
1444     }
1445
1446     if((file_flags & UNKNOWN_UNPACKED_SIZE) == 0) {
1447         rar->file.unpacked_size = (ssize_t) unpacked_size;
1448         archive_entry_set_size(entry, unpacked_size);
1449     }
1450
1451     if(file_flags & UTIME) {
1452         archive_entry_set_mtime(entry, (time_t) mtime, 0);
1453     }
1454
1455     if(file_flags & CRC32) {
1456         rar->file.stored_crc32 = crc;
1457     }
1458
1459     archive_entry_update_pathname_utf8(entry, name_utf8_buf);
1460
1461     if(!rar->cstate.switch_multivolume) {
1462         /* Do not reinitialize unpacking state if we're switching archives. */
1463         rar->cstate.block_parsing_finished = 1;
1464         rar->cstate.all_filters_applied = 1;
1465         rar->cstate.initialized = 0;
1466     }
1467
1468     if(rar->generic.split_before > 0) {
1469         /* If now we're standing on a header that has a 'split before' mark,
1470          * it means we're standing on a 'continuation' file header. Signal
1471          * the caller that if it wants to move to another file, it must call
1472          * rar5_read_header() function again. */
1473
1474         return ARCHIVE_RETRY;
1475     } else {
1476         return ARCHIVE_OK;
1477     }
1478 }
1479
1480 static int process_head_service(struct archive_read* a, struct rar5* rar,
1481         struct archive_entry* entry, size_t block_flags)
1482 {
1483     /* Process this SERVICE block the same way as FILE blocks. */
1484     int ret = process_head_file(a, rar, entry, block_flags);
1485     if(ret != ARCHIVE_OK)
1486         return ret;
1487
1488     rar->file.service = 1;
1489
1490     /* But skip the data part automatically. It's no use for the user anyway.
1491      * It contains only service data, not even needed to properly unpack the
1492      * file. */
1493     ret = rar5_read_data_skip(a);
1494     if(ret != ARCHIVE_OK)
1495         return ret;
1496
1497     /* After skipping, try parsing another block automatically. */
1498     return ARCHIVE_RETRY;
1499 }
1500
1501 static int process_head_main(struct archive_read* a, struct rar5* rar,
1502         struct archive_entry* entry, size_t block_flags)
1503 {
1504     (void) entry;
1505
1506     int ret;
1507     size_t extra_data_size = 0;
1508     size_t extra_field_size = 0;
1509     size_t extra_field_id = 0;
1510     size_t archive_flags = 0;
1511
1512     if(block_flags & HFL_EXTRA_DATA) {
1513         if(!read_var_sized(a, &extra_data_size, NULL))
1514             return ARCHIVE_EOF;
1515     } else {
1516         extra_data_size = 0;
1517     }
1518
1519     if(!read_var_sized(a, &archive_flags, NULL)) {
1520         return ARCHIVE_EOF;
1521     }
1522
1523     enum MAIN_FLAGS {
1524         VOLUME = 0x0001,         /* multi-volume archive */
1525         VOLUME_NUMBER = 0x0002,  /* volume number, first vol doesnt have it */
1526         SOLID = 0x0004,          /* solid archive */
1527         PROTECT = 0x0008,        /* contains Recovery info */
1528         LOCK = 0x0010,           /* readonly flag, not used */
1529     };
1530
1531     rar->main.volume = (archive_flags & VOLUME) > 0;
1532     rar->main.solid = (archive_flags & SOLID) > 0;
1533
1534     if(archive_flags & VOLUME_NUMBER) {
1535         size_t v = 0;
1536         if(!read_var_sized(a, &v, NULL)) {
1537             return ARCHIVE_EOF;
1538         }
1539
1540         rar->main.vol_no = (int) v;
1541     } else {
1542         rar->main.vol_no = 0;
1543     }
1544
1545     if(rar->vol.expected_vol_no > 0 &&
1546         rar->main.vol_no != rar->vol.expected_vol_no)
1547     {
1548         /* Returning EOF instead of FATAL because of strange libarchive
1549          * behavior. When opening multiple files via
1550          * archive_read_open_filenames(), after reading up the whole last file,
1551          * the __archive_read_ahead function wraps up to the first archive
1552          * instead of returning EOF. */
1553         return ARCHIVE_EOF;
1554     }
1555
1556     if(extra_data_size == 0) {
1557         /* Early return. */
1558         return ARCHIVE_OK;
1559     }
1560
1561     if(!read_var_sized(a, &extra_field_size, NULL)) {
1562         return ARCHIVE_EOF;
1563     }
1564
1565     if(!read_var_sized(a, &extra_field_id, NULL)) {
1566         return ARCHIVE_EOF;
1567     }
1568
1569     if(extra_field_size == 0) {
1570         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1571                 "Invalid extra field size");
1572         return ARCHIVE_FATAL;
1573     }
1574
1575     enum MAIN_EXTRA {
1576         // Just one attribute here.
1577         LOCATOR = 0x01,
1578     };
1579
1580     switch(extra_field_id) {
1581         case LOCATOR:
1582             ret = process_main_locator_extra_block(a, rar);
1583             if(ret != ARCHIVE_OK) {
1584                 /* Error while parsing main locator extra block. */
1585                 return ret;
1586             }
1587
1588             break;
1589         default:
1590             archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1591                     "Unsupported extra type (0x%02x)", (int) extra_field_id);
1592             return ARCHIVE_FATAL;
1593     }
1594
1595     return ARCHIVE_OK;
1596 }
1597
1598 static int scan_for_signature(struct archive_read* a);
1599
1600 /* Base block processing function. A 'base block' is a RARv5 header block
1601  * that tells the reader what kind of data is stored inside the block.
1602  *
1603  * From the birds-eye view a RAR file looks file this:
1604  *
1605  * <magic><base_block_1><base_block_2>...<base_block_n>
1606  *
1607  * There are a few types of base blocks. Those types are specified inside
1608  * the 'switch' statement in this function. For example purposes, I'll write
1609  * how a standard RARv5 file could look like here:
1610  *
1611  * <magic><MAIN><FILE><FILE><FILE><SERVICE><ENDARC>
1612  *
1613  * The structure above could describe an archive file with 3 files in it,
1614  * one service "QuickOpen" block (that is ignored by this parser), and an
1615  * end of file base block marker.
1616  *
1617  * If the file is stored in multiple archive files ("multiarchive"), it might
1618  * look like this:
1619  *
1620  * .part01.rar: <magic><MAIN><FILE><ENDARC>
1621  * .part02.rar: <magic><MAIN><FILE><ENDARC>
1622  * .part03.rar: <magic><MAIN><FILE><ENDARC>
1623  *
1624  * This example could describe 3 RAR files that contain ONE archived file.
1625  * Or it could describe 3 RAR files that contain 3 different files. Or 3
1626  * RAR files than contain 2 files. It all depends what metadata is stored in
1627  * the headers of <FILE> blocks.
1628  *
1629  * Each <FILE> block contains info about its size, the name of the file it's
1630  * storing inside, and whether this FILE block is a continuation block of
1631  * previous archive ('split before'), and is this FILE block should be
1632  * continued in another archive ('split after'). By parsing the 'split before'
1633  * and 'split after' flags, we're able to tell if multiple <FILE> base blocks
1634  * are describing one file, or multiple files (with the same filename, for
1635  * example).
1636  *
1637  * One thing to note is that if we're parsing the first <FILE> block, and
1638  * we see 'split after' flag, then we need to jump over to another <FILE>
1639  * block to be able to decompress rest of the data. To do this, we need
1640  * to skip the <ENDARC> block, then switch to another file, then skip the
1641  * <magic> block, <MAIN> block, and then we're standing on the proper
1642  * <FILE> block.
1643  */
1644
1645 static int process_base_block(struct archive_read* a,
1646         struct archive_entry* entry)
1647 {
1648     struct rar5* rar = get_context(a);
1649     uint32_t hdr_crc, computed_crc;
1650     size_t raw_hdr_size, hdr_size_len, hdr_size;
1651     size_t header_id = 0;
1652     size_t header_flags = 0;
1653     const uint8_t* p;
1654     int ret;
1655
1656     /* Skip any unprocessed data for this file. */
1657     if(rar->file.bytes_remaining) {
1658         ret = rar5_read_data_skip(a);
1659         if(ret != ARCHIVE_OK) {
1660             return ret;
1661         }
1662     }
1663
1664     /* Read the expected CRC32 checksum. */
1665     if(!read_u32(a, &hdr_crc)) {
1666         return ARCHIVE_EOF;
1667     }
1668
1669     /* Read header size. */
1670     if(!read_var_sized(a, &raw_hdr_size, &hdr_size_len)) {
1671         return ARCHIVE_EOF;
1672     }
1673
1674     /* Sanity check, maximum header size for RAR5 is 2MB. */
1675     if(raw_hdr_size > (2 * 1024 * 1024)) {
1676         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1677                 "Base block header is too large");
1678
1679         return ARCHIVE_FATAL;
1680     }
1681
1682     hdr_size = raw_hdr_size + hdr_size_len;
1683
1684     /* Read the whole header data into memory, maximum memory use here is
1685      * 2MB. */
1686     if(!read_ahead(a, hdr_size, &p)) {
1687         return ARCHIVE_EOF;
1688     }
1689
1690     /* Verify the CRC32 of the header data. */
1691     computed_crc = (uint32_t) crc32(0, p, (int) hdr_size);
1692     if(computed_crc != hdr_crc) {
1693         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1694                 "Header CRC error");
1695
1696         return ARCHIVE_FATAL;
1697     }
1698
1699     /* If the checksum is OK, we proceed with parsing. */
1700     if(ARCHIVE_OK != consume(a, hdr_size_len)) {
1701         return ARCHIVE_EOF;
1702     }
1703
1704     if(!read_var_sized(a, &header_id, NULL))
1705         return ARCHIVE_EOF;
1706
1707     if(!read_var_sized(a, &header_flags, NULL))
1708         return ARCHIVE_EOF;
1709
1710     rar->generic.split_after = (header_flags & HFL_SPLIT_AFTER) > 0;
1711     rar->generic.split_before = (header_flags & HFL_SPLIT_BEFORE) > 0;
1712     rar->generic.size = hdr_size;
1713     rar->generic.last_header_id = header_id;
1714     rar->main.endarc = 0;
1715
1716     /* Those are possible header ids in RARv5. */
1717     enum HEADER_TYPE {
1718         HEAD_MARK    = 0x00, HEAD_MAIN  = 0x01, HEAD_FILE   = 0x02,
1719         HEAD_SERVICE = 0x03, HEAD_CRYPT = 0x04, HEAD_ENDARC = 0x05,
1720         HEAD_UNKNOWN = 0xff,
1721     };
1722
1723     switch(header_id) {
1724         case HEAD_MAIN:
1725             ret = process_head_main(a, rar, entry, header_flags);
1726
1727             /* Main header doesn't have any files in it, so it's pointless
1728              * to return to the caller. Retry to next header, which should be
1729              * HEAD_FILE/HEAD_SERVICE. */
1730             if(ret == ARCHIVE_OK)
1731                 return ARCHIVE_RETRY;
1732
1733             return ret;
1734         case HEAD_SERVICE:
1735             ret = process_head_service(a, rar, entry, header_flags);
1736             return ret;
1737         case HEAD_FILE:
1738             ret = process_head_file(a, rar, entry, header_flags);
1739             return ret;
1740         case HEAD_CRYPT:
1741             archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1742                     "Encryption is not supported");
1743             return ARCHIVE_FATAL;
1744         case HEAD_ENDARC:
1745             rar->main.endarc = 1;
1746
1747             /* After encountering an end of file marker, we need to take
1748              * into consideration if this archive is continued in another
1749              * file (i.e. is it part01.rar: is there a part02.rar?) */
1750             if(rar->main.volume) {
1751                 /* In case there is part02.rar, position the read pointer
1752                  * in a proper place, so we can resume parsing. */
1753
1754                 ret = scan_for_signature(a);
1755                 if(ret == ARCHIVE_FATAL) {
1756                     return ARCHIVE_EOF;
1757                 } else {
1758                     rar->vol.expected_vol_no = rar->main.vol_no + 1;
1759                     return ARCHIVE_OK;
1760                 }
1761             } else {
1762                 return ARCHIVE_EOF;
1763             }
1764         case HEAD_MARK:
1765             return ARCHIVE_EOF;
1766         default:
1767             if((header_flags & HFL_SKIP_IF_UNKNOWN) == 0) {
1768                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
1769                         "Header type error");
1770                 return ARCHIVE_FATAL;
1771             } else {
1772                 /* If the block is marked as 'skip if unknown', do as the flag
1773                  * says: skip the block instead on failing on it. */
1774                 return ARCHIVE_RETRY;
1775             }
1776     }
1777
1778 #if !defined WIN32
1779     // Not reached.
1780     archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
1781             "Internal unpacker error");
1782     return ARCHIVE_FATAL;
1783 #endif
1784 }
1785
1786 static int skip_base_block(struct archive_read* a) {
1787     int ret;
1788     struct rar5* rar = get_context(a);
1789
1790     struct archive_entry entry;
1791     ret = process_base_block(a, &entry);
1792
1793     if(rar->generic.last_header_id == 2 && rar->generic.split_before > 0)
1794         return ARCHIVE_OK;
1795
1796     if(ret == ARCHIVE_OK)
1797         return ARCHIVE_RETRY;
1798     else
1799         return ret;
1800 }
1801
1802 static int rar5_read_header(struct archive_read *a,
1803         struct archive_entry *entry)
1804 {
1805     struct rar5* rar = get_context(a);
1806     int ret;
1807
1808     if(rar->header_initialized == 0) {
1809         init_header(a);
1810         rar->header_initialized = 1;
1811     }
1812
1813     if(rar->skipped_magic == 0) {
1814         if(ARCHIVE_OK != consume(a, rar5_signature_size)) {
1815             return ARCHIVE_EOF;
1816         }
1817
1818         rar->skipped_magic = 1;
1819     }
1820
1821     do {
1822         ret = process_base_block(a, entry);
1823     } while(ret == ARCHIVE_RETRY ||
1824             (rar->main.endarc > 0 && ret == ARCHIVE_OK));
1825
1826     return ret;
1827 }
1828
1829 static void init_unpack(struct rar5* rar) {
1830     rar->file.calculated_crc32 = 0;
1831     rar->cstate.window_mask = rar->cstate.window_size - 1;
1832
1833     if(rar->cstate.window_buf)
1834         free(rar->cstate.window_buf);
1835
1836     if(rar->cstate.filtered_buf)
1837         free(rar->cstate.filtered_buf);
1838
1839     rar->cstate.window_buf = calloc(1, rar->cstate.window_size);
1840     rar->cstate.filtered_buf = calloc(1, rar->cstate.window_size);
1841
1842     rar->cstate.write_ptr = 0;
1843     rar->cstate.last_write_ptr = 0;
1844
1845     memset(&rar->cstate.bd, 0, sizeof(rar->cstate.bd));
1846     memset(&rar->cstate.ld, 0, sizeof(rar->cstate.ld));
1847     memset(&rar->cstate.dd, 0, sizeof(rar->cstate.dd));
1848     memset(&rar->cstate.ldd, 0, sizeof(rar->cstate.ldd));
1849     memset(&rar->cstate.rd, 0, sizeof(rar->cstate.rd));
1850 }
1851
1852 static void update_crc(struct rar5* rar, const uint8_t* p, size_t to_read) {
1853     int verify_crc;
1854
1855     if(rar->skip_mode) {
1856 #if defined CHECK_CRC_ON_SOLID_SKIP
1857         verify_crc = 1;
1858 #else
1859         verify_crc = 0;
1860 #endif
1861     } else
1862         verify_crc = 1;
1863
1864     if(verify_crc) {
1865         /* Don't update CRC32 if the file doesn't have the `stored_crc32` info
1866            filled in. */
1867         if(rar->file.stored_crc32 > 0) {
1868             rar->file.calculated_crc32 =
1869                 crc32(rar->file.calculated_crc32, p, to_read);
1870         }
1871
1872         /* Check if the file uses an optional BLAKE2sp checksum algorithm. */
1873         if(rar->file.has_blake2 > 0) {
1874             /* Return value of the `update` function is always 0, so we can
1875              * explicitly ignore it here. */
1876             (void) blake2sp_update(&rar->file.b2state, p, to_read);
1877         }
1878     }
1879 }
1880
1881 static int create_decode_tables(uint8_t* bit_length,
1882         struct decode_table* table,
1883         int size)
1884 {
1885     int code, upper_limit = 0, i, lc[16];
1886     uint32_t decode_pos_clone[rar5_countof(table->decode_pos)];
1887     ssize_t cur_len, quick_data_size;
1888
1889     memset(&lc, 0, sizeof(lc));
1890     memset(table->decode_num, 0, sizeof(table->decode_num));
1891     table->size = size;
1892     table->quick_bits = size == HUFF_NC ? 10 : 7;
1893
1894     for(i = 0; i < size; i++) {
1895         lc[bit_length[i] & 15]++;
1896     }
1897
1898     lc[0] = 0;
1899     table->decode_pos[0] = 0;
1900     table->decode_len[0] = 0;
1901
1902     for(i = 1; i < 16; i++) {
1903         upper_limit += lc[i];
1904
1905         table->decode_len[i] = upper_limit << (16 - i);
1906         table->decode_pos[i] = table->decode_pos[i - 1] + lc[i - 1];
1907
1908         upper_limit <<= 1;
1909     }
1910
1911     memcpy(decode_pos_clone, table->decode_pos, sizeof(decode_pos_clone));
1912
1913     for(i = 0; i < size; i++) {
1914         uint8_t clen = bit_length[i] & 15;
1915         if(clen > 0) {
1916             int last_pos = decode_pos_clone[clen];
1917             table->decode_num[last_pos] = i;
1918             decode_pos_clone[clen]++;
1919         }
1920     }
1921
1922     quick_data_size = 1 << table->quick_bits;
1923     cur_len = 1;
1924     for(code = 0; code < quick_data_size; code++) {
1925         int bit_field = code << (16 - table->quick_bits);
1926         int dist, pos;
1927
1928         while(cur_len < rar5_countof(table->decode_len) &&
1929                 bit_field >= table->decode_len[cur_len]) {
1930             cur_len++;
1931         }
1932
1933         table->quick_len[code] = (uint8_t) cur_len;
1934
1935         dist = bit_field - table->decode_len[cur_len - 1];
1936         dist >>= (16 - cur_len);
1937
1938         pos = table->decode_pos[cur_len] + dist;
1939         if(cur_len < rar5_countof(table->decode_pos) && pos < size) {
1940             table->quick_num[code] = table->decode_num[pos];
1941         } else {
1942             table->quick_num[code] = 0;
1943         }
1944     }
1945
1946     return ARCHIVE_OK;
1947 }
1948
1949 static int decode_number(struct archive_read* a, struct decode_table* table,
1950         const uint8_t* p, uint16_t* num)
1951 {
1952     int i, bits, dist;
1953     uint16_t bitfield;
1954     uint32_t pos;
1955     struct rar5* rar = get_context(a);
1956
1957     if(ARCHIVE_OK != read_bits_16(rar, p, &bitfield)) {
1958         return ARCHIVE_EOF;
1959     }
1960
1961     bitfield &= 0xfffe;
1962
1963     if(bitfield < table->decode_len[table->quick_bits]) {
1964         int code = bitfield >> (16 - table->quick_bits);
1965         skip_bits(rar, table->quick_len[code]);
1966         *num = table->quick_num[code];
1967         return ARCHIVE_OK;
1968     }
1969
1970     bits = 15;
1971
1972     for(i = table->quick_bits + 1; i < 15; i++) {
1973         if(bitfield < table->decode_len[i]) {
1974             bits = i;
1975             break;
1976         }
1977     }
1978
1979     skip_bits(rar, bits);
1980
1981     dist = bitfield - table->decode_len[bits - 1];
1982     dist >>= (16 - bits);
1983     pos = table->decode_pos[bits] + dist;
1984
1985     if(pos >= table->size)
1986         pos = 0;
1987
1988     *num = table->decode_num[pos];
1989     return ARCHIVE_OK;
1990 }
1991
1992 /* Reads and parses Huffman tables from the beginning of the block. */
1993 static int parse_tables(struct archive_read* a, struct rar5* rar,
1994         const uint8_t* p)
1995 {
1996     int ret, value, i, w, idx = 0;
1997     uint8_t bit_length[HUFF_BC],
1998         table[HUFF_TABLE_SIZE],
1999         nibble_mask = 0xF0,
2000         nibble_shift = 4;
2001
2002     enum { ESCAPE = 15 };
2003
2004     /* The data for table generation is compressed using a simple RLE-like
2005      * algorithm when storing zeroes, so we need to unpack it first. */
2006     for(w = 0, i = 0; w < HUFF_BC;) {
2007         value = (p[i] & nibble_mask) >> nibble_shift;
2008
2009         if(nibble_mask == 0x0F)
2010             ++i;
2011
2012         nibble_mask ^= 0xFF;
2013         nibble_shift ^= 4;
2014
2015         /* Values smaller than 15 is data, so we write it directly. Value 15
2016          * is a flag telling us that we need to unpack more bytes. */
2017         if(value == ESCAPE) {
2018             value = (p[i] & nibble_mask) >> nibble_shift;
2019             if(nibble_mask == 0x0F)
2020                 ++i;
2021             nibble_mask ^= 0xFF;
2022             nibble_shift ^= 4;
2023
2024             if(value == 0) {
2025                 /* We sometimes need to write the actual value of 15, so this
2026                  * case handles that. */
2027                 bit_length[w++] = ESCAPE;
2028             } else {
2029                 int k;
2030
2031                 /* Fill zeroes. */
2032                 for(k = 0; k < value + 2; k++) {
2033                     bit_length[w++] = 0;
2034                 }
2035             }
2036         } else {
2037             bit_length[w++] = value;
2038         }
2039     }
2040
2041     rar->bits.in_addr = i;
2042     rar->bits.bit_addr = nibble_shift ^ 4;
2043
2044     ret = create_decode_tables(bit_length, &rar->cstate.bd, HUFF_BC);
2045     if(ret != ARCHIVE_OK) {
2046         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2047                 "Decoding huffman tables failed");
2048         return ARCHIVE_FATAL;
2049     }
2050
2051     for(i = 0; i < HUFF_TABLE_SIZE;) {
2052         uint16_t num;
2053
2054         ret = decode_number(a, &rar->cstate.bd, p, &num);
2055         if(ret != ARCHIVE_OK) {
2056             archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2057                     "Decoding huffman tables failed");
2058             return ARCHIVE_FATAL;
2059         }
2060
2061         if(num < 16) {
2062             /* 0..15: store directly */
2063             table[i] = (uint8_t) num;
2064             i++;
2065             continue;
2066         }
2067
2068         if(num < 18) {
2069             /* 16..17: repeat previous code */
2070             uint16_t n;
2071             if(ARCHIVE_OK != read_bits_16(rar, p, &n))
2072                 return ARCHIVE_EOF;
2073
2074             if(num == 16) {
2075                 n >>= 13;
2076                 n += 3;
2077                 skip_bits(rar, 3);
2078             } else {
2079                 n >>= 9;
2080                 n += 11;
2081                 skip_bits(rar, 7);
2082             }
2083
2084             if(i > 0) {
2085                 while(n-- > 0 && i < HUFF_TABLE_SIZE) {
2086                     table[i] = table[i - 1];
2087                     i++;
2088                 }
2089             } else {
2090                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2091                         "Unexpected error when decoding huffman tables");
2092                 return ARCHIVE_FATAL;
2093             }
2094
2095             continue;
2096         }
2097
2098         /* other codes: fill with zeroes `n` times */
2099         uint16_t n;
2100         if(ARCHIVE_OK != read_bits_16(rar, p, &n))
2101             return ARCHIVE_EOF;
2102
2103         if(num == 18) {
2104             n >>= 13;
2105             n += 3;
2106             skip_bits(rar, 3);
2107         } else {
2108             n >>= 9;
2109             n += 11;
2110             skip_bits(rar, 7);
2111         }
2112
2113         while(n-- > 0 && i < HUFF_TABLE_SIZE)
2114             table[i++] = 0;
2115     }
2116
2117     ret = create_decode_tables(&table[idx], &rar->cstate.ld, HUFF_NC);
2118     if(ret != ARCHIVE_OK) {
2119         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2120                 "Failed to create literal table");
2121         return ARCHIVE_FATAL;
2122     }
2123
2124     idx += HUFF_NC;
2125
2126     ret = create_decode_tables(&table[idx], &rar->cstate.dd, HUFF_DC);
2127     if(ret != ARCHIVE_OK) {
2128         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2129                 "Failed to create distance table");
2130         return ARCHIVE_FATAL;
2131     }
2132
2133     idx += HUFF_DC;
2134
2135     ret = create_decode_tables(&table[idx], &rar->cstate.ldd, HUFF_LDC);
2136     if(ret != ARCHIVE_OK) {
2137         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2138                 "Failed to create lower bits of distances table");
2139         return ARCHIVE_FATAL;
2140     }
2141
2142     idx += HUFF_LDC;
2143
2144     ret = create_decode_tables(&table[idx], &rar->cstate.rd, HUFF_RC);
2145     if(ret != ARCHIVE_OK) {
2146         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2147                 "Failed to create repeating distances table");
2148         return ARCHIVE_FATAL;
2149     }
2150
2151     return ARCHIVE_OK;
2152 }
2153
2154 /* Parses the block header, verifies its CRC byte, and saves the header
2155  * fields inside the `hdr` pointer. */
2156 static int parse_block_header(struct archive_read* a, const uint8_t* p,
2157         ssize_t* block_size, struct compressed_block_header* hdr)
2158 {
2159     memcpy(hdr, p, sizeof(struct compressed_block_header));
2160
2161     if(hdr->block_flags.byte_count > 2) {
2162         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2163                 "Unsupported block header size (was %d, max is 2)",
2164                 hdr->block_flags.byte_count);
2165         return ARCHIVE_FATAL;
2166     }
2167
2168     /* This should probably use bit reader interface in order to be more
2169      * future-proof. */
2170     *block_size = 0;
2171     switch(hdr->block_flags.byte_count) {
2172         /* 1-byte block size */
2173         case 0:
2174             *block_size = *(const uint8_t*) &p[2];
2175             break;
2176
2177         /* 2-byte block size */
2178         case 1:
2179             *block_size = *(const uint16_t*) &p[2];
2180             break;
2181
2182         /* 3-byte block size */
2183         case 2:
2184             *block_size = *(const uint32_t*) &p[2];
2185             *block_size &= 0x00FFFFFF;
2186             break;
2187
2188         /* Other block sizes are not supported. This case is not reached,
2189          * because we have an 'if' guard before the switch that makes sure
2190          * of it. */
2191         default:
2192             return ARCHIVE_FATAL;
2193     }
2194
2195     /* Verify the block header checksum. 0x5A is a magic value and is always
2196      * constant. */
2197     uint8_t calculated_cksum = 0x5A
2198                                ^ (uint8_t) hdr->block_flags_u8
2199                                ^ (uint8_t) *block_size
2200                                ^ (uint8_t) (*block_size >> 8)
2201                                ^ (uint8_t) (*block_size >> 16);
2202
2203     if(calculated_cksum != hdr->block_cksum) {
2204         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2205                 "Block checksum error: got 0x%02x, expected 0x%02x",
2206                 hdr->block_cksum, calculated_cksum);
2207
2208         return ARCHIVE_FATAL;
2209     }
2210
2211     return ARCHIVE_OK;
2212 }
2213
2214 /* Convinience function used during filter processing. */
2215 static int parse_filter_data(struct rar5* rar, const uint8_t* p,
2216         uint32_t* filter_data)
2217 {
2218     int i, bytes;
2219     uint32_t data = 0;
2220
2221     if(ARCHIVE_OK != read_consume_bits(rar, p, 2, &bytes))
2222         return ARCHIVE_EOF;
2223
2224     bytes++;
2225
2226     for(i = 0; i < bytes; i++) {
2227         uint16_t byte;
2228
2229         if(ARCHIVE_OK != read_bits_16(rar, p, &byte)) {
2230             return ARCHIVE_EOF;
2231         }
2232
2233         data += (byte >> 8) << (i * 8);
2234         skip_bits(rar, 8);
2235     }
2236
2237     *filter_data = data;
2238     return ARCHIVE_OK;
2239 }
2240
2241 /* Function is used during sanity checking. */
2242 static int is_valid_filter_block_start(struct rar5* rar,
2243         uint32_t start)
2244 {
2245     const int64_t block_start = (ssize_t) start + rar->cstate.write_ptr;
2246     const int64_t last_bs = rar->cstate.last_block_start;
2247     const ssize_t last_bl = rar->cstate.last_block_length;
2248
2249     if(last_bs == 0 || last_bl == 0) {
2250         /* We didn't have any filters yet, so accept this offset. */
2251         return 1;
2252     }
2253
2254     if(block_start >= last_bs + last_bl) {
2255         /* Current offset is bigger than last block's end offset, so
2256          * accept current offset. */
2257         return 1;
2258     }
2259
2260     /* Any other case is not a normal situation and we should fail. */
2261     return 0;
2262 }
2263
2264 /* The function will create a new filter, read its parameters from the input
2265  * stream and add it to the filter collection. */
2266 static int parse_filter(struct archive_read* ar, const uint8_t* p) {
2267     uint32_t block_start, block_length;
2268     uint16_t filter_type;
2269     struct rar5* rar = get_context(ar);
2270
2271     /* Read the parameters from the input stream. */
2272     if(ARCHIVE_OK != parse_filter_data(rar, p, &block_start))
2273         return ARCHIVE_EOF;
2274
2275     if(ARCHIVE_OK != parse_filter_data(rar, p, &block_length))
2276         return ARCHIVE_EOF;
2277
2278     if(ARCHIVE_OK != read_bits_16(rar, p, &filter_type))
2279         return ARCHIVE_EOF;
2280
2281     filter_type >>= 13;
2282     skip_bits(rar, 3);
2283
2284     /* Perform some sanity checks on this filter parameters. Note that we
2285      * allow only DELTA, E8/E9 and ARM filters here, because rest of filters
2286      * are not used in RARv5. */
2287
2288     if(block_length < 4 ||
2289         block_length > 0x400000 ||
2290         filter_type > FILTER_ARM ||
2291         !is_valid_filter_block_start(rar, block_start))
2292     {
2293         archive_set_error(&ar->archive, ARCHIVE_ERRNO_FILE_FORMAT, "Invalid "
2294                 "filter encountered");
2295         return ARCHIVE_FATAL;
2296     }
2297
2298     /* Allocate a new filter. */
2299     struct filter_info* filt = add_new_filter(rar);
2300     if(filt == NULL) {
2301         archive_set_error(&ar->archive, ENOMEM, "Can't allocate memory for a "
2302                 "filter descriptor.");
2303         return ARCHIVE_FATAL;
2304     }
2305
2306     filt->type = filter_type;
2307     filt->block_start = rar->cstate.write_ptr + block_start;
2308     filt->block_length = block_length;
2309
2310     rar->cstate.last_block_start = filt->block_start;
2311     rar->cstate.last_block_length = filt->block_length;
2312
2313     /* Read some more data in case this is a DELTA filter. Other filter types
2314      * don't require any additional data over what was already read. */
2315     if(filter_type == FILTER_DELTA) {
2316         int channels;
2317
2318         if(ARCHIVE_OK != read_consume_bits(rar, p, 5, &channels))
2319             return ARCHIVE_EOF;
2320
2321         filt->channels = channels + 1;
2322     }
2323
2324     return ARCHIVE_OK;
2325 }
2326
2327 static int decode_code_length(struct rar5* rar, const uint8_t* p,
2328         uint16_t code)
2329 {
2330     int lbits, length = 2;
2331     if(code < 8) {
2332         lbits = 0;
2333         length += code;
2334     } else {
2335         lbits = code / 4 - 1;
2336         length += (4 | (code & 3)) << lbits;
2337     }
2338
2339     if(lbits > 0) {
2340         int add;
2341
2342         if(ARCHIVE_OK != read_consume_bits(rar, p, lbits, &add))
2343             return -1;
2344
2345         length += add;
2346     }
2347
2348     return length;
2349 }
2350
2351 static int copy_string(struct archive_read* a, int len, int dist) {
2352     struct rar5* rar = get_context(a);
2353     const int cmask = rar->cstate.window_mask;
2354     const int64_t write_ptr = rar->cstate.write_ptr + rar->cstate.solid_offset;
2355     int i;
2356
2357     /* The unpacker spends most of the time in this function. It would be
2358      * a good idea to introduce some optimizations here.
2359      *
2360      * Just remember that this loop treats buffers that overlap differently
2361      * than buffers that do not overlap. This is why a simple memcpy(3) call
2362      * will not be enough. */
2363
2364     for(i = 0; i < len; i++) {
2365         const ssize_t write_idx = (write_ptr + i) & cmask;
2366         const ssize_t read_idx = (write_ptr + i - dist) & cmask;
2367         rar->cstate.window_buf[write_idx] = rar->cstate.window_buf[read_idx];
2368     }
2369
2370     rar->cstate.write_ptr += len;
2371     return ARCHIVE_OK;
2372 }
2373
2374 static int do_uncompress_block(struct archive_read* a, const uint8_t* p) {
2375     struct rar5* rar = get_context(a);
2376     uint16_t num;
2377     int ret;
2378
2379     const int cmask = rar->cstate.window_mask;
2380     const struct compressed_block_header* hdr = &rar->last_block_hdr;
2381     const uint8_t bit_size = 1 + hdr->block_flags.bit_size;
2382
2383     while(1) {
2384         if(rar->cstate.write_ptr - rar->cstate.last_write_ptr >
2385                 (rar->cstate.window_size >> 1)) {
2386
2387             /* Don't allow growing data by more than half of the window size
2388              * at a time. In such case, break the loop; next call to this
2389              * function will continue processing from this moment. */
2390
2391             break;
2392         }
2393
2394         if(rar->bits.in_addr > rar->cstate.cur_block_size - 1 ||
2395                 (rar->bits.in_addr == rar->cstate.cur_block_size - 1 &&
2396                  rar->bits.bit_addr >= bit_size))
2397         {
2398             /* If the program counter is here, it means the function has
2399              * finished processing the block. */
2400             rar->cstate.block_parsing_finished = 1;
2401             break;
2402         }
2403
2404         /* Decode the next literal. */
2405         if(ARCHIVE_OK != decode_number(a, &rar->cstate.ld, p, &num)) {
2406             return ARCHIVE_EOF;
2407         }
2408
2409         /* Num holds a decompression literal, or 'command code'.
2410          *
2411          * - Values lower than 256 are just bytes. Those codes can be stored
2412          *   in the output buffer directly.
2413          *
2414          * - Code 256 defines a new filter, which is later used to transform
2415          *   the data block accordingly to the filter type. The data block
2416          *   needs to be fully uncompressed first.
2417          *
2418          * - Code bigger than 257 and smaller than 262 define a repetition
2419          *   pattern that should be copied from an already uncompressed chunk
2420          *   of data.
2421          */
2422
2423         if(num < 256) {
2424             /* Directly store the byte. */
2425
2426             int64_t write_idx = rar->cstate.solid_offset +
2427                 rar->cstate.write_ptr++;
2428
2429             rar->cstate.window_buf[write_idx & cmask] = (uint8_t) num;
2430             continue;
2431         } else if(num >= 262) {
2432             uint16_t dist_slot;
2433             int len = decode_code_length(rar, p, num - 262),
2434                 dbits,
2435                 dist = 1;
2436
2437             if(len == -1) {
2438                 archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
2439                     "Failed to decode the code length");
2440
2441                 return ARCHIVE_FATAL;
2442             }
2443
2444             if(ARCHIVE_OK != decode_number(a, &rar->cstate.dd, p, &dist_slot))
2445             {
2446                 archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
2447                     "Failed to decode the distance slot");
2448
2449                 return ARCHIVE_FATAL;
2450             }
2451
2452             if(dist_slot < 4) {
2453                 dbits = 0;
2454                 dist += dist_slot;
2455             } else {
2456                 dbits = dist_slot / 2 - 1;
2457                 dist += (2 | (dist_slot & 1)) << dbits;
2458             }
2459
2460             if(dbits > 0) {
2461                 if(dbits >= 4) {
2462                     uint32_t add = 0;
2463                     uint16_t low_dist;
2464
2465                     if(dbits > 4) {
2466                         if(ARCHIVE_OK != read_bits_32(rar, p, &add)) {
2467                             /* Return EOF if we can't read more data. */
2468                             return ARCHIVE_EOF;
2469                         }
2470
2471                         skip_bits(rar, dbits - 4);
2472                         add = (add >> (36 - dbits)) << 4;
2473                         dist += add;
2474                     }
2475
2476                     if(ARCHIVE_OK != decode_number(a, &rar->cstate.ldd, p,
2477                                 &low_dist))
2478                     {
2479                         archive_set_error(&a->archive,
2480                                 ARCHIVE_ERRNO_PROGRAMMER,
2481                                 "Failed to decode the distance slot");
2482
2483                         return ARCHIVE_FATAL;
2484                     }
2485
2486                     dist += low_dist;
2487                 } else {
2488                     /* dbits is one of [0,1,2,3] */
2489                     int add;
2490
2491                     if(ARCHIVE_OK != read_consume_bits(rar, p, dbits, &add)) {
2492                         /* Return EOF if we can't read more data. */
2493                         return ARCHIVE_EOF;
2494                     }
2495
2496                     dist += add;
2497                 }
2498             }
2499
2500             if(dist > 0x100) {
2501                 len++;
2502
2503                 if(dist > 0x2000) {
2504                     len++;
2505
2506                     if(dist > 0x40000) {
2507                         len++;
2508                     }
2509                 }
2510             }
2511
2512             dist_cache_push(rar, dist);
2513             rar->cstate.last_len = len;
2514
2515             if(ARCHIVE_OK != copy_string(a, len, dist))
2516                 return ARCHIVE_FATAL;
2517
2518             continue;
2519         } else if(num == 256) {
2520             /* Create a filter. */
2521             ret = parse_filter(a, p);
2522             if(ret != ARCHIVE_OK)
2523                 return ret;
2524
2525             continue;
2526         } else if(num == 257) {
2527             if(rar->cstate.last_len != 0) {
2528                 if(ARCHIVE_OK != copy_string(a, rar->cstate.last_len,
2529                             rar->cstate.dist_cache[0]))
2530                 {
2531                     return ARCHIVE_FATAL;
2532                 }
2533             }
2534
2535             continue;
2536         } else if(num < 262) {
2537             const int idx = num - 258;
2538             const int dist = dist_cache_touch(rar, idx);
2539
2540             uint16_t len_slot;
2541             int len;
2542
2543             if(ARCHIVE_OK != decode_number(a, &rar->cstate.rd, p, &len_slot)) {
2544                 return ARCHIVE_FATAL;
2545             }
2546
2547             len = decode_code_length(rar, p, len_slot);
2548             rar->cstate.last_len = len;
2549
2550             if(ARCHIVE_OK != copy_string(a, len, dist))
2551                 return ARCHIVE_FATAL;
2552
2553             continue;
2554         }
2555
2556         /* The program counter shouldn't reach here. */
2557         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
2558                 "Unsupported block code: 0x%02x", num);
2559
2560         return ARCHIVE_FATAL;
2561     }
2562
2563     return ARCHIVE_OK;
2564 }
2565
2566 /* Binary search for the RARv5 signature. */
2567 static int scan_for_signature(struct archive_read* a) {
2568     const uint8_t* p;
2569     const int chunk_size = 512;
2570     ssize_t i;
2571
2572     /* If we're here, it means we're on an 'unknown territory' data.
2573      * There's no indication what kind of data we're reading here. It could be
2574      * some text comment, any kind of binary data, digital sign, dragons, etc.
2575      *
2576      * We want to find a valid RARv5 magic header inside this unknown data. */
2577
2578     /* Is it possible in libarchive to just skip everything until the
2579      * end of the file? If so, it would be a better approach than the
2580      * current implementation of this function. */
2581
2582     while(1) {
2583         if(!read_ahead(a, chunk_size, &p))
2584             return ARCHIVE_EOF;
2585
2586         for(i = 0; i < chunk_size - rar5_signature_size; i++) {
2587             if(memcmp(&p[i], rar5_signature, rar5_signature_size) == 0) {
2588                 /* Consume the number of bytes we've used to search for the
2589                  * signature, as well as the number of bytes used by the
2590                  * signature itself. After this we should be standing on a
2591                  * valid base block header. */
2592                 (void) consume(a, i + rar5_signature_size);
2593                 return ARCHIVE_OK;
2594             }
2595         }
2596
2597         consume(a, chunk_size);
2598     }
2599
2600     return ARCHIVE_FATAL;
2601 }
2602
2603 /* This function will switch the multivolume archive file to another file,
2604  * i.e. from part03 to part 04. */
2605 static int advance_multivolume(struct archive_read* a) {
2606     int lret;
2607     struct rar5* rar = get_context(a);
2608
2609     /* A small state machine that will skip unnecessary data, needed to
2610      * switch from one multivolume to another. Such skipping is needed if
2611      * we want to be an stream-oriented (instead of file-oriented)
2612      * unpacker.
2613      *
2614      * The state machine starts with `rar->main.endarc` == 0. It also
2615      * assumes that current stream pointer points to some base block header.
2616      *
2617      * The `endarc` field is being set when the base block parsing function
2618      * encounters the 'end of archive' marker.
2619      */
2620
2621     while(1) {
2622         if(rar->main.endarc == 1) {
2623             rar->main.endarc = 0;
2624             while(ARCHIVE_RETRY == skip_base_block(a));
2625             break;
2626         } else {
2627             /* Skip current base block. In order to properly skip it,
2628              * we really need to simply parse it and discard the results. */
2629
2630             lret = skip_base_block(a);
2631
2632             /* The `skip_base_block` function tells us if we should continue
2633              * with skipping, or we should stop skipping. We're trying to skip
2634              * everything up to a base FILE block. */
2635
2636             if(lret != ARCHIVE_RETRY) {
2637                 /* If there was an error during skipping, or we have just
2638                  * skipped a FILE base block... */
2639
2640                 if(rar->main.endarc == 0) {
2641                     return lret;
2642                 } else {
2643                     continue;
2644                 }
2645             }
2646         }
2647     }
2648
2649     return ARCHIVE_OK;
2650 }
2651
2652 /* Merges the partial block from the first multivolume archive file, and
2653  * partial block from the second multivolume archive file. The result is
2654  * a chunk of memory containing the whole block, and the stream pointer
2655  * is advanced to the next block in the second multivolume archive file. */
2656 static int merge_block(struct archive_read* a, ssize_t block_size,
2657         const uint8_t** p)
2658 {
2659     struct rar5* rar = get_context(a);
2660     ssize_t cur_block_size, partial_offset = 0;
2661     const uint8_t* lp;
2662     int ret;
2663
2664     /* Set a flag that we're in the switching mode. */
2665     rar->cstate.switch_multivolume = 1;
2666
2667     /* Reallocate the memory which will hold the whole block. */
2668     if(rar->vol.push_buf)
2669         free((void*) rar->vol.push_buf);
2670
2671     rar->vol.push_buf = malloc(block_size);
2672     if(!rar->vol.push_buf) {
2673         archive_set_error(&a->archive, ENOMEM, "Can't allocate memory for a "
2674                 "merge block buffer.");
2675         return ARCHIVE_FATAL;
2676     }
2677
2678     /* A single block can span across multiple multivolume archive files,
2679      * so we use a loop here. This loop will consume enough multivolume
2680      * archive files until the whole block is read. */
2681
2682     while(1) {
2683         /* Get the size of current block chunk in this multivolume archive
2684          * file and read it. */
2685         cur_block_size =
2686             rar5_min(rar->file.bytes_remaining, block_size - partial_offset);
2687
2688         if(!read_ahead(a, cur_block_size, &lp))
2689             return ARCHIVE_EOF;
2690
2691         /* Sanity check; there should never be a situation where this function
2692          * reads more data than the block's size. */
2693         if(partial_offset + cur_block_size > block_size) {
2694             archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
2695                 "Consumed too much data when merging blocks.");
2696             return ARCHIVE_FATAL;
2697         }
2698
2699         /* Merge previous block chunk with current block chunk, or create
2700          * first block chunk if this is our first iteration. */
2701         memcpy(&rar->vol.push_buf[partial_offset], lp, cur_block_size);
2702
2703         /* Advance the stream read pointer by this block chunk size. */
2704         if(ARCHIVE_OK != consume(a, cur_block_size))
2705             return ARCHIVE_EOF;
2706
2707         /* Update the pointers. `partial_offset` contains information about
2708          * the sum of merged block chunks. */
2709         partial_offset += cur_block_size;
2710         rar->file.bytes_remaining -= cur_block_size;
2711
2712         /* If `partial_offset` is the same as `block_size`, this means we've
2713          * merged all block chunks and we have a valid full block. */
2714         if(partial_offset == block_size) {
2715             break;
2716         }
2717
2718         /* If we don't have any bytes to read, this means we should switch
2719          * to another multivolume archive file. */
2720         if(rar->file.bytes_remaining == 0) {
2721             ret = advance_multivolume(a);
2722             if(ret != ARCHIVE_OK)
2723                 return ret;
2724         }
2725     }
2726
2727     *p = rar->vol.push_buf;
2728
2729     /* If we're here, we can resume unpacking by processing the block pointed
2730      * to by the `*p` memory pointer. */
2731
2732     return ARCHIVE_OK;
2733 }
2734
2735 static int process_block(struct archive_read* a) {
2736     const uint8_t* p;
2737     struct rar5* rar = get_context(a);
2738     int ret;
2739
2740     /* If we don't have any data to be processed, this most probably means
2741      * we need to switch to the next volume. */
2742     if(rar->main.volume && rar->file.bytes_remaining == 0) {
2743         ret = advance_multivolume(a);
2744         if(ret != ARCHIVE_OK)
2745             return ret;
2746     }
2747
2748     if(rar->cstate.block_parsing_finished) {
2749         ssize_t block_size;
2750
2751         rar->cstate.block_parsing_finished = 0;
2752
2753         /* The header size won't be bigger than 6 bytes. */
2754         if(!read_ahead(a, 6, &p)) {
2755             /* Failed to prefetch data block header. */
2756             return ARCHIVE_EOF;
2757         }
2758
2759         /*
2760          * Read block_size by parsing block header. Validate the header by
2761          * calculating CRC byte stored inside the header. Size of the header is
2762          * not constant (block size can be stored either in 1 or 2 bytes),
2763          * that's why block size is left out from the `compressed_block_header`
2764          * structure and returned by `parse_block_header` as the second
2765          * argument. */
2766
2767         ret = parse_block_header(a, p, &block_size, &rar->last_block_hdr);
2768         if(ret != ARCHIVE_OK)
2769             return ret;
2770
2771         /* Skip block header. Next data is huffman tables, if present. */
2772         ssize_t to_skip = sizeof(struct compressed_block_header) +
2773             rar->last_block_hdr.block_flags.byte_count + 1;
2774
2775         if(ARCHIVE_OK != consume(a, to_skip))
2776             return ARCHIVE_EOF;
2777
2778         rar->file.bytes_remaining -= to_skip;
2779
2780         /* The block size gives information about the whole block size, but
2781          * the block could be stored in split form when using multi-volume
2782          * archives. In this case, the block size will be bigger than the
2783          * actual data stored in this file. Remaining part of the data will
2784          * be in another file. */
2785
2786         ssize_t cur_block_size =
2787             rar5_min(rar->file.bytes_remaining, block_size);
2788
2789         if(block_size > rar->file.bytes_remaining) {
2790             /* If current blocks' size is bigger than our data size, this
2791              * means we have a multivolume archive. In this case, skip
2792              * all base headers until the end of the file, proceed to next
2793              * "partXXX.rar" volume, find its signature, skip all headers up
2794              * to the first FILE base header, and continue from there.
2795              *
2796              * Note that `merge_block` will update the `rar` context structure
2797              * quite extensively. */
2798
2799             ret = merge_block(a, block_size, &p);
2800             if(ret != ARCHIVE_OK) {
2801                 return ret;
2802             }
2803
2804             cur_block_size = block_size;
2805
2806             /* Current stream pointer should be now directly *after* the
2807              * block that spanned through multiple archive files. `p` pointer
2808              * should have the data of the *whole* block (merged from
2809              * partial blocks stored in multiple archives files). */
2810         } else {
2811             rar->cstate.switch_multivolume = 0;
2812
2813             /* Read the whole block size into memory. This can take up to
2814              * 8 megabytes of memory in theoretical cases. Might be worth to
2815              * optimize this and use a standard chunk of 4kb's. */
2816
2817             if(!read_ahead(a, 4 + cur_block_size, &p)) {
2818                 /* Failed to prefetch block data. */
2819                 return ARCHIVE_EOF;
2820             }
2821         }
2822
2823         rar->cstate.block_buf = p;
2824         rar->cstate.cur_block_size = cur_block_size;
2825
2826         rar->bits.in_addr = 0;
2827         rar->bits.bit_addr = 0;
2828
2829         if(rar->last_block_hdr.block_flags.is_table_present) {
2830             /* Load Huffman tables. */
2831             ret = parse_tables(a, rar, p);
2832             if(ret != ARCHIVE_OK) {
2833                 /* Error during decompression of Huffman tables. */
2834                 return ret;
2835             }
2836         }
2837     } else {
2838         p = rar->cstate.block_buf;
2839     }
2840
2841     /* Uncompress the block, or a part of it, depending on how many bytes
2842      * will be generated by uncompressing the block.
2843      *
2844      * In case too many bytes will be generated, calling this function again
2845      * will resume the uncompression operation. */
2846     ret = do_uncompress_block(a, p);
2847     if(ret != ARCHIVE_OK) {
2848         return ret;
2849     }
2850
2851     if(rar->cstate.block_parsing_finished &&
2852             rar->cstate.switch_multivolume == 0 &&
2853             rar->cstate.cur_block_size > 0)
2854     {
2855         /* If we're processing a normal block, consume the whole block. We
2856          * can do this because we've already read the whole block to memory.
2857          */
2858         if(ARCHIVE_OK != consume(a, rar->cstate.cur_block_size))
2859             return ARCHIVE_FATAL;
2860
2861         rar->file.bytes_remaining -= rar->cstate.cur_block_size;
2862     } else if(rar->cstate.switch_multivolume) {
2863         /* Don't consume the block if we're doing multivolume processing.
2864          * The volume switching function will consume the proper count of
2865          * bytes instead. */
2866
2867         rar->cstate.switch_multivolume = 0;
2868     }
2869
2870     return ARCHIVE_OK;
2871 }
2872
2873 /* Pops the `buf`, `size` and `offset` from the "data ready" stack.
2874  *
2875  * Returns ARCHIVE_OK when those arguments can be used, ARCHIVE_RETRY
2876  * when there is no data on the stack. */
2877 static int use_data(struct rar5* rar, const void** buf, size_t* size,
2878         int64_t* offset)
2879 {
2880     int i;
2881
2882     for(i = 0; i < rar5_countof(rar->cstate.dready); i++) {
2883         struct data_ready *d = &rar->cstate.dready[i];
2884
2885         if(d->used) {
2886             if(buf)    *buf = d->buf;
2887             if(size)   *size = d->size;
2888             if(offset) *offset = d->offset;
2889
2890             d->used = 0;
2891             return ARCHIVE_OK;
2892         }
2893     }
2894
2895     return ARCHIVE_RETRY;
2896 }
2897
2898 /* Pushes the `buf`, `size` and `offset` arguments to the rar->cstate.dready
2899  * FIFO stack. Those values will be popped from this stack by the `use_data`
2900  * function. */
2901 static int push_data_ready(struct archive_read* a, struct rar5* rar,
2902         const uint8_t* buf, size_t size, int64_t offset)
2903 {
2904     int i;
2905
2906     /* Don't push if we're in skip mode. This is needed because solid
2907      * streams need full processing even if we're skipping data. After fully
2908      * processing the stream, we need to discard the generated bytes, because
2909      * we're interested only in the side effect: building up the internal
2910      * window circular buffer. This window buffer will be used later during
2911      * unpacking of requested data. */
2912     if(rar->skip_mode)
2913         return ARCHIVE_OK;
2914
2915     /* Sanity check. */
2916     if(offset != rar->file.last_offset + rar->file.last_size) {
2917         archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER, "Sanity "
2918                 "check error: output stream is not continuous");
2919         return ARCHIVE_FATAL;
2920     }
2921
2922     for(i = 0; i < rar5_countof(rar->cstate.dready); i++) {
2923         struct data_ready* d = &rar->cstate.dready[i];
2924         if(!d->used) {
2925             d->used = 1;
2926             d->buf = buf;
2927             d->size = size;
2928             d->offset = offset;
2929
2930             /* These fields are used only in sanity checking. */
2931             rar->file.last_offset = offset;
2932             rar->file.last_size = size;
2933
2934             /* Calculate the checksum of this new block before submitting
2935              * data to libarchive's engine. */
2936             update_crc(rar, d->buf, d->size);
2937
2938             return ARCHIVE_OK;
2939         }
2940     }
2941
2942     /* Program counter will reach this code if the `rar->cstate.data_ready`
2943      * stack will be filled up so that no new entries will be allowed. The
2944      * code shouldn't allow such situation to occur. So we treat this case
2945      * as an internal error. */
2946
2947     archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER, "Error: "
2948             "premature end of data_ready stack");
2949     return ARCHIVE_FATAL;
2950 }
2951
2952 /* This function uncompresses the data that is stored in the <FILE> base
2953  * block.
2954  *
2955  * The FILE base block looks like this:
2956  *
2957  * <header><huffman tables><block_1><block_2>...<block_n>
2958  *
2959  * The <header> is a block header, that is parsed in parse_block_header().
2960  * It's a "compressed_block_header" structure, containing metadata needed
2961  * to know when we should stop looking for more <block_n> blocks.
2962  *
2963  * <huffman tables> contain data needed to set up the huffman tables, needed
2964  * for the actual decompression.
2965  *
2966  * Each <block_n> consists of series of literals:
2967  *
2968  * <literal><literal><literal>...<literal>
2969  *
2970  * Those literals generate the uncompression data. They operate on a circular
2971  * buffer, sometimes writing raw data into it, sometimes referencing
2972  * some previous data inside this buffer, and sometimes declaring a filter
2973  * that will need to be executed on the data stored in the circular buffer.
2974  * It all depends on the literal that is used.
2975  *
2976  * Sometimes blocks produce output data, sometimes they don't. For example, for
2977  * some huge files that use lots of filters, sometimes a block is filled with
2978  * only filter declaration literals. Such blocks won't produce any data in the
2979  * circular buffer.
2980  *
2981  * Sometimes blocks will produce 4 bytes of data, and sometimes 1 megabyte,
2982  * because a literal can reference previously decompressed data. For example,
2983  * there can be a literal that says: 'append a byte 0xFE here', and after
2984  * it another literal can say 'append 1 megabyte of data from circular buffer
2985  * offset 0x12345'. This is how RAR format handles compressing repeated
2986  * patterns.
2987  *
2988  * The RAR compressor creates those literals and the actual efficiency of
2989  * compression depends on what those literals are. The literals can also
2990  * be seen as a kind of a non-turing-complete virtual machine that simply
2991  * tells the decompressor what it should do.
2992  * */
2993
2994 static int do_uncompress_file(struct archive_read* a) {
2995     struct rar5* rar = get_context(a);
2996     int ret;
2997     int64_t max_end_pos;
2998
2999     if(!rar->cstate.initialized) {
3000         /* Don't perform full context reinitialization if we're processing
3001          * a solid archive. */
3002         if(!rar->main.solid || !rar->cstate.window_buf) {
3003             init_unpack(rar);
3004         }
3005
3006         rar->cstate.initialized = 1;
3007     }
3008
3009     if(rar->cstate.all_filters_applied == 1) {
3010         /* We use while(1) here, but standard case allows for just 1 iteration.
3011          * The loop will iterate if process_block() didn't generate any data at
3012          * all. This can happen if the block contains only filter definitions
3013          * (this is common in big files). */
3014
3015         while(1) {
3016             ret = process_block(a);
3017             if(ret == ARCHIVE_EOF || ret == ARCHIVE_FATAL)
3018                 return ret;
3019
3020             if(rar->cstate.last_write_ptr == rar->cstate.write_ptr) {
3021                 /* The block didn't generate any new data, so just process
3022                  * a new block. */
3023                 continue;
3024             }
3025
3026             /* The block has generated some new data, so break the loop. */
3027             break;
3028         }
3029     }
3030
3031     /* Try to run filters. If filters won't be applied, it means that
3032      * insufficient data was generated. */
3033     ret = apply_filters(a);
3034     if(ret == ARCHIVE_RETRY) {
3035         return ARCHIVE_OK;
3036     } else if(ret == ARCHIVE_FATAL) {
3037         return ARCHIVE_FATAL;
3038     }
3039
3040     /* If apply_filters() will return ARCHIVE_OK, we can continue here. */
3041
3042     if(cdeque_size(&rar->cstate.filters) > 0) {
3043         /* Check if we can write something before hitting first filter. */
3044         struct filter_info* flt;
3045
3046         /* Get the block_start offset from the first filter. */
3047         if(CDE_OK != cdeque_front(&rar->cstate.filters, cdeque_filter_p(&flt)))
3048         {
3049             archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
3050                     "Can't read first filter");
3051             return ARCHIVE_FATAL;
3052         }
3053
3054         max_end_pos = rar5_min(flt->block_start, rar->cstate.write_ptr);
3055     } else {
3056         /* There are no filters defined, or all filters were applied. This
3057          * means we can just store the data without any postprocessing. */
3058         max_end_pos = rar->cstate.write_ptr;
3059     }
3060
3061     if(max_end_pos == rar->cstate.last_write_ptr) {
3062         /* We can't write anything yet. The block uncompression function did
3063          * not generate enough data, and no filter can be applied. At the same
3064          * time we don't have any data that can be stored without filter
3065          * postprocessing. This means we need to wait for more data to be
3066          * generated, so we can apply the filters.
3067          *
3068          * Signal the caller that we need more data to be able to do anything.
3069          */
3070         return ARCHIVE_RETRY;
3071     } else {
3072         /* We can write the data before hitting the first filter. So let's
3073          * do it. The push_window_data() function will effectively return
3074          * the selected data block to the user application. */
3075         push_window_data(a, rar, rar->cstate.last_write_ptr, max_end_pos);
3076         rar->cstate.last_write_ptr = max_end_pos;
3077     }
3078
3079     return ARCHIVE_OK;
3080 }
3081
3082 static int uncompress_file(struct archive_read* a) {
3083     int ret;
3084
3085     while(1) {
3086         /* Sometimes the uncompression function will return a 'retry' signal.
3087          * If this will happen, we have to retry the function. */
3088         ret = do_uncompress_file(a);
3089         if(ret != ARCHIVE_RETRY)
3090             return ret;
3091     }
3092 }
3093
3094
3095 static int do_unstore_file(struct archive_read* a,
3096                            struct rar5* rar,
3097                            const void** buf,
3098                            size_t* size,
3099                            int64_t* offset)
3100 {
3101     const uint8_t* p;
3102
3103     if(rar->file.bytes_remaining == 0 && rar->main.volume > 0 &&
3104             rar->generic.split_after > 0)
3105     {
3106         int ret;
3107
3108         rar->cstate.switch_multivolume = 1;
3109         ret = advance_multivolume(a);
3110         rar->cstate.switch_multivolume = 0;
3111
3112         if(ret != ARCHIVE_OK) {
3113             /* Failed to advance to next multivolume archive file. */
3114             return ret;
3115         }
3116     }
3117
3118     size_t to_read = rar5_min(rar->file.bytes_remaining, 64 * 1024);
3119
3120     if(!read_ahead(a, to_read, &p)) {
3121         archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT, "I/O error "
3122                 "when unstoring file");
3123         return ARCHIVE_FATAL;
3124     }
3125
3126     if(ARCHIVE_OK != consume(a, to_read)) {
3127         return ARCHIVE_EOF;
3128     }
3129
3130     if(buf)    *buf = p;
3131     if(size)   *size = to_read;
3132     if(offset) *offset = rar->cstate.last_unstore_ptr;
3133
3134     rar->file.bytes_remaining -= to_read;
3135     rar->cstate.last_unstore_ptr += to_read;
3136
3137     update_crc(rar, p, to_read);
3138     return ARCHIVE_OK;
3139 }
3140
3141 static int do_unpack(struct archive_read* a, struct rar5* rar,
3142         const void** buf, size_t* size, int64_t* offset)
3143 {
3144     enum COMPRESSION_METHOD {
3145         STORE = 0, FASTEST = 1, FAST = 2, NORMAL = 3, GOOD = 4, BEST = 5
3146     };
3147
3148     if(rar->file.service > 0) {
3149         return do_unstore_file(a, rar, buf, size, offset);
3150     } else {
3151         switch(rar->cstate.method) {
3152             case STORE:
3153                 return do_unstore_file(a, rar, buf, size, offset);
3154             case FASTEST:
3155                 /* fallthrough */
3156             case FAST:
3157                 /* fallthrough */
3158             case NORMAL:
3159                 /* fallthrough */
3160             case GOOD:
3161                 /* fallthrough */
3162             case BEST:
3163                 return uncompress_file(a);
3164             default:
3165                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
3166                         "Compression method not supported: 0x%08x",
3167                         rar->cstate.method);
3168
3169                 return ARCHIVE_FATAL;
3170         }
3171     }
3172
3173 #if !defined WIN32
3174     /* Not reached. */
3175     return ARCHIVE_OK;
3176 #endif
3177 }
3178
3179 static int verify_checksums(struct archive_read* a) {
3180     int verify_crc;
3181     struct rar5* rar = get_context(a);
3182
3183     /* Check checksums only when actually unpacking the data. There's no need
3184      * to calculate checksum when we're skipping data in solid archives
3185      * (skipping in solid archives is the same thing as unpacking compressed
3186      * data and discarding the result). */
3187
3188     if(!rar->skip_mode) {
3189         /* Always check checkums if we're not in skip mode */
3190         verify_crc = 1;
3191     } else {
3192         /* We can override the logic above with a compile-time option
3193          * NO_CRC_ON_SOLID_SKIP. This option is used during debugging, and it
3194          * will check checksums of unpacked data even when we're skipping it.
3195          */
3196
3197 #if defined CHECK_CRC_ON_SOLID_SKIP
3198         /* Debug case */
3199         verify_crc = 1;
3200 #else
3201         /* Normal case */
3202         verify_crc = 0;
3203 #endif
3204     }
3205
3206     if(verify_crc) {
3207         /* During unpacking, on each unpacked block we're calling the
3208          * update_crc() function. Since we are here, the unpacking process is
3209          * already over and we can check if calculated checksum (CRC32 or
3210          * BLAKE2sp) is the same as what is stored in the archive.
3211          */
3212         if(rar->file.stored_crc32 > 0) {
3213             /* Check CRC32 only when the file contains a CRC32 value for this
3214              * file. */
3215
3216             if(rar->file.calculated_crc32 != rar->file.stored_crc32) {
3217                 /* Checksums do not match; the unpacked file is corrupted. */
3218
3219                 DEBUG_CODE {
3220                     printf("Checksum error: CRC32 (was: %08x, expected: %08x)\n",
3221                         rar->file.calculated_crc32, rar->file.stored_crc32);
3222                 }
3223
3224 #ifndef DONT_FAIL_ON_CRC_ERROR
3225                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
3226                                   "Checksum error: CRC32");
3227                 return ARCHIVE_FATAL;
3228 #endif
3229             } else {
3230                 DEBUG_CODE {
3231                     printf("Checksum OK: CRC32 (%08x/%08x)\n",
3232                         rar->file.stored_crc32,
3233                         rar->file.calculated_crc32);
3234                 }
3235             }
3236         }
3237
3238         if(rar->file.has_blake2 > 0) {
3239             /* BLAKE2sp is an optional checksum algorithm that is added to
3240              * RARv5 archives when using the `-htb` switch during creation of
3241              * archive.
3242              *
3243              * We now finalize the hash calculation by calling the `final`
3244              * function. This will generate the final hash value we can use to
3245              * compare it with the BLAKE2sp checksum that is stored in the
3246              * archive.
3247              *
3248              * The return value of this `final` function is not very helpful,
3249              * as it guards only against improper use. This is why we're
3250              * explicitly ignoring it. */
3251
3252             uint8_t b2_buf[32];
3253             (void) blake2sp_final(&rar->file.b2state, b2_buf, 32);
3254
3255             if(memcmp(&rar->file.blake2sp, b2_buf, 32) != 0) {
3256 #ifndef DONT_FAIL_ON_CRC_ERROR
3257                 archive_set_error(&a->archive, ARCHIVE_ERRNO_FILE_FORMAT,
3258                                   "Checksum error: BLAKE2");
3259
3260                 return ARCHIVE_FATAL;
3261 #endif
3262             }
3263         }
3264     }
3265
3266     /* Finalization for this file has been successfully completed. */
3267     return ARCHIVE_OK;
3268 }
3269
3270 static int verify_global_checksums(struct archive_read* a) {
3271     return verify_checksums(a);
3272 }
3273
3274 static int rar5_read_data(struct archive_read *a, const void **buff,
3275                                   size_t *size, int64_t *offset) {
3276     int ret;
3277     struct rar5* rar = get_context(a);
3278
3279     if(!rar->skip_mode && (rar->cstate.last_write_ptr > rar->file.unpacked_size)) {
3280         archive_set_error(&a->archive, ARCHIVE_ERRNO_PROGRAMMER,
3281                 "Unpacker has written too many bytes");
3282         return ARCHIVE_FATAL;
3283     }
3284
3285     ret = use_data(rar, buff, size, offset);
3286     if(ret == ARCHIVE_OK)
3287         return ret;
3288
3289     ret = do_unpack(a, rar, buff, size, offset);
3290     if(ret != ARCHIVE_OK) {
3291         return ret;
3292     }
3293
3294     if(rar->file.bytes_remaining == 0 &&
3295             rar->cstate.last_write_ptr == rar->file.unpacked_size)
3296     {
3297         /* If all bytes of current file were processed, run finalization.
3298          *
3299          * Finalization will check checksum against proper values. If
3300          * some of the checksums will not match, we'll return an error
3301          * value in the last `archive_read_data` call to signal an error
3302          * to the user. */
3303
3304         return verify_global_checksums(a);
3305     }
3306
3307     return ARCHIVE_OK;
3308 }
3309
3310 static int rar5_read_data_skip(struct archive_read *a) {
3311     struct rar5* rar = get_context(a);
3312
3313     if(rar->main.solid) {
3314         /* In solid archives, instead of skipping the data, we need to extract
3315          * it, and dispose the result. The side effect of this operation will
3316          * be setting up the initial window buffer state needed to be able to
3317          * extract the selected file. */
3318
3319         int ret;
3320
3321         /* Make sure to process all blocks in the compressed stream. */
3322         while(rar->file.bytes_remaining > 0) {
3323             /* Setting the "skip mode" will allow us to skip checksum checks
3324              * during data skipping. Checking the checksum of skipped data
3325              * isn't really necessary and it's only slowing things down.
3326              *
3327              * This is incremented instead of setting to 1 because this data
3328              * skipping function can be called recursively. */
3329             rar->skip_mode++;
3330
3331             /* We're disposing 1 block of data, so we use triple NULLs in
3332              * arguments.
3333              */
3334             ret = rar5_read_data(a, NULL, NULL, NULL);
3335
3336             /* Turn off "skip mode". */
3337             rar->skip_mode--;
3338
3339             if(ret < 0) {
3340                 /* Propagate any potential error conditions to the caller. */
3341                 return ret;
3342             }
3343         }
3344     } else {
3345         /* In standard archives, we can just jump over the compressed stream.
3346          * Each file in non-solid archives starts from an empty window buffer.
3347          */
3348
3349         if(ARCHIVE_OK != consume(a, rar->file.bytes_remaining)) {
3350             return ARCHIVE_FATAL;
3351         }
3352
3353         rar->file.bytes_remaining = 0;
3354     }
3355
3356     return ARCHIVE_OK;
3357 }
3358
3359 static int64_t rar5_seek_data(struct archive_read *a, int64_t offset,
3360         int whence)
3361 {
3362     (void) a;
3363     (void) offset;
3364     (void) whence;
3365
3366     /* We're a streaming unpacker, and we don't support seeking. */
3367
3368     return ARCHIVE_FATAL;
3369 }
3370
3371 static int rar5_cleanup(struct archive_read *a) {
3372     struct rar5* rar = get_context(a);
3373
3374     if(rar->cstate.window_buf)
3375         free(rar->cstate.window_buf);
3376
3377     if(rar->cstate.filtered_buf)
3378         free(rar->cstate.filtered_buf);
3379
3380     if(rar->vol.push_buf)
3381         free(rar->vol.push_buf);
3382
3383     free_filters(rar);
3384     cdeque_free(&rar->cstate.filters);
3385
3386     free(rar);
3387     a->format->data = NULL;
3388
3389     return ARCHIVE_OK;
3390 }
3391
3392 static int rar5_capabilities(struct archive_read * a) {
3393     (void) a;
3394     return 0;
3395 }
3396
3397 static int rar5_has_encrypted_entries(struct archive_read *_a) {
3398     (void) _a;
3399
3400     /* Unsupported for now. */
3401     return ARCHIVE_READ_FORMAT_ENCRYPTION_UNSUPPORTED;
3402 }
3403
3404 static int rar5_init(struct rar5* rar) {
3405     ssize_t i;
3406
3407     memset(rar, 0, sizeof(struct rar5));
3408
3409     /* Decrypt the magic signature pattern. Check the comment near the
3410      * `rar5_signature` symbol to read the rationale behind this. */
3411
3412     if(rar5_signature[0] == 243) {
3413         for(i = 0; i < rar5_signature_size; i++) {
3414             rar5_signature[i] ^= 0xA1;
3415         }
3416     }
3417
3418     if(CDE_OK != cdeque_init(&rar->cstate.filters, 8192))
3419         return ARCHIVE_FATAL;
3420
3421     return ARCHIVE_OK;
3422 }
3423
3424 int archive_read_support_format_rar5(struct archive *_a) {
3425     struct archive_read* ar;
3426     int ret;
3427     struct rar5* rar;
3428
3429     if(ARCHIVE_OK != (ret = get_archive_read(_a, &ar)))
3430         return ret;
3431
3432     rar = malloc(sizeof(*rar));
3433     if(rar == NULL) {
3434         archive_set_error(&ar->archive, ENOMEM, "Can't allocate rar5 data");
3435         return ARCHIVE_FATAL;
3436     }
3437
3438     if(ARCHIVE_OK != rar5_init(rar)) {
3439         archive_set_error(&ar->archive, ENOMEM, "Can't allocate rar5 filter "
3440                 "buffer");
3441         return ARCHIVE_FATAL;
3442     }
3443
3444     ret = __archive_read_register_format(ar,
3445                                          rar,
3446                                          "rar5",
3447                                          rar5_bid,
3448                                          rar5_options,
3449                                          rar5_read_header,
3450                                          rar5_read_data,
3451                                          rar5_read_data_skip,
3452                                          rar5_seek_data,
3453                                          rar5_cleanup,
3454                                          rar5_capabilities,
3455                                          rar5_has_encrypted_entries);
3456
3457     if(ret != ARCHIVE_OK) {
3458         (void) rar5_cleanup(ar);
3459     }
3460
3461     return ret;
3462 }