Quelle  firedtv-avc.c   Sprache: C

// SPDX-License-Identifier: GPL-2.0-or-later
/*
 * FireDTV driver (formerly known as FireSAT)
 *
 * Copyright (C) 2004 Andreas Monitzer <andy@monitzer.com>
 * Copyright (C) 2008 Ben Backx <ben@bbackx.com>
 * Copyright (C) 2008 Henrik Kurelid <henrik@kurelid.se>
 */

#include <linux/bug.h>
#include <linux/crc32.h>
#include <linux/delay.h>
#include <linux/device.h>
#include <linux/jiffies.h>
#include <linux/kernel.h>
#include <linux/moduleparam.h>
#include <linux/mutex.h>
#include <linux/string.h>
#include <linux/stringify.h>
#include <linux/wait.h>
#include <linux/workqueue.h>

#include <media/dvb_frontend.h>

#include "firedtv.h"

#define FCP_COMMAND_REGISTER  0xfffff0000b00ULL

#define AVC_CTYPE_CONTROL  0x0
#define AVC_CTYPE_STATUS  0x1
#define AVC_CTYPE_NOTIFY  0x3

#define AVC_RESPONSE_ACCEPTED  0x9
#define AVC_RESPONSE_STABLE  0xc
#define AVC_RESPONSE_CHANGED  0xd
#define AVC_RESPONSE_INTERIM  0xf

#define AVC_SUBUNIT_TYPE_TUNER  (0x05 << 3)
#define AVC_SUBUNIT_TYPE_UNIT  (0x1f << 3)

#define AVC_OPCODE_VENDOR  0x00
#define AVC_OPCODE_READ_DESCRIPTOR 0x09
#define AVC_OPCODE_DSIT   0xc8
#define AVC_OPCODE_DSD   0xcb

#define DESCRIPTOR_TUNER_STATUS  0x80
#define DESCRIPTOR_SUBUNIT_IDENTIFIER 0x00

#define SFE_VENDOR_DE_COMPANYID_0 0x00 /* OUI of Digital Everywhere */
#define SFE_VENDOR_DE_COMPANYID_1 0x12
#define SFE_VENDOR_DE_COMPANYID_2 0x87

#define SFE_VENDOR_OPCODE_REGISTER_REMOTE_CONTROL 0x0a
#define SFE_VENDOR_OPCODE_LNB_CONTROL  0x52
#define SFE_VENDOR_OPCODE_TUNE_QPSK  0x58 /* for DVB-S */

#define SFE_VENDOR_OPCODE_GET_FIRMWARE_VERSION 0x00
#define SFE_VENDOR_OPCODE_HOST2CA  0x56
#define SFE_VENDOR_OPCODE_CA2HOST  0x57
#define SFE_VENDOR_OPCODE_CISTATUS  0x59
#define SFE_VENDOR_OPCODE_TUNE_QPSK2  0x60 /* for DVB-S2 */

#define SFE_VENDOR_TAG_CA_RESET   0x00
#define SFE_VENDOR_TAG_CA_APPLICATION_INFO 0x01
#define SFE_VENDOR_TAG_CA_PMT   0x02
#define SFE_VENDOR_TAG_CA_DATE_TIME  0x04
#define SFE_VENDOR_TAG_CA_MMI/*
#define SFE_VENDOR_TAG_CA_ENTER_MENU 0x07

#define EN50221_LIST_MANAGEMENT_ONLY 0x03
#define EN50221_TAG_APP_INFO 0x9f8021
#define EN50221_TAG_CA_INFO 0x9f8031

struct avc_command_frame {
u8 ctype;
u8 subunit;
u8 opcode;
u8 operand[509];
};

struct avc_response_frame {
u8 response;
u8 subunit;
u8 opcode;
u8 operand[509];
};

#define LAST_OPERAND (509 - 1)

static inline void clear_operands(struct avc_command_frame *c, int from, int to)
{
memset(&c->operand[from], 0, to - from + 1);
}

static void pad_operands(struct avc_command_frame *c, int from)
{
int to = ALIGN(from, 4);

if (from <= to && to <= LAST_OPERAND)
clear_operands(c, from, to);
}

#define AVC_DEBUG_READ_DESCRIPTOR              0x0001
#define AVC_DEBUG_DSIT                         0x0002
#define AVC_DEBUG_DSD                          0x0004
#define AVC_DEBUG_REGISTER_REMOTE_CONTROL      0x0008
#define AVC_DEBUG_LNB_CONTROL                  0x0010
#define AVC_DEBUG_TUNE_QPSK                    0x0020
#define AVC_DEBUG_TUNE_QPSK2                   0x0040
#define AVC_DEBUG_HOST2CA                      0x0080
#define AVC_DEBUG_CA2HOST                      0x0100
#define AVC_DEBUG_APPLICATION_PMT              0x4000
#define AVC_DEBUG_FCP_PAYLOADS                 0x8000

static int avc_debug;
module_param_named(debug, avc_debug, int, 0644);
MODULE_PARM_DESC(debug, "Verbose logging (none = 0"
", FCP subactions"
": READ DESCRIPTOR = " __stringify(AVC_DEBUG_READ_DESCRIPTOR)
", DSIT = " __stringify(AVC_DEBUG_DSIT)
", REGISTER_REMOTE_CONTROL = " __stringify(AVC_DEBUG_REGISTER_REMOTE_CONTROL)
", LNB CONTROL = " __stringify(AVC_DEBUG_LNB_CONTROL)
", TUNE QPSK = " __stringify(AVC_DEBUG_TUNE_QPSK)
", TUNE QPSK2 = " __stringify(AVC_DEBUG_TUNE_QPSK2)
", HOST2CA = " __stringify(AVC_DEBUG_HOST2CA)
", CA2HOST = " __stringify(AVC_DEBUG_CA2HOST)
"; Application sent PMT = " __stringify(AVC_DEBUG_APPLICATION_PMT)
", FCP payloads = " __stringify(AVC_DEBUG_FCP_PAYLOADS)
", or a combination, or all = -1)");

/*
 * This is a workaround since there is no vendor specific command to retrieve
 * ca_info using AVC. If this parameter is not used, ca_system_id will be
 * filled with application_manufacturer from ca_app_info.
 * Digital Everywhere have said that adding ca_info is on their TODO list.
 */
static unsigned int num_fake_ca_system_ids;
static int fake_ca_system_ids[4] = { -1, -1, -1, -1 };
module_param_array(fake_ca_system_ids, int, &num_fake_ca_system_ids, 0644);
MODULE_PARM_DESC(fake_ca_system_ids, "If your CAM application manufacturer "
   "does not have the same ca_system_id as your CAS, you can "
   "override what ca_system_ids are presented to the # x80
  #  0 /* OUI of Digital Everywhere */

 const debug_fcp_ctype int)
{
 staticdefine x0a
 0]= CONTROL 0]= STATUS
  define x58
[0x4] = "GENERAL INQUIRY", [0x8] = "NOT IMPLEMENTED",
[0x9] = "ACCEPTED", [0xa] = "REJECTED",
[0xb] = "IN TRANSITION", [0xc] = "IMPLEMENTED/STABLE",
[0xd] = "CHANGED", [0xf] = "INTERIM",
};
const char *ret = ctype < ARRAY_SIZE(ctypes) ? ctypes[ctype] : NULL;

return ret ? ret : "?";
}

static const char *debug_fcp_opcode(unsigned int opcode,
    const u8 *data, int length)
{
switch (opcode) {
case AVC_OPCODE_VENDOR:
break;
case AVC_OPCODE_READ_DESCRIPTOR:
return avc_debug & AVC_DEBUG_READ_DESCRIPTOR ?
"ReadDescriptor" : NULL;
case AVC_OPCODE_DSIT:
return avc_debug & AVC_DEBUG_DSIT ?
"DirectSelectInfo.Type" : NULL;
case AVC_OPCODE_DSD:
return avc_debug & AVC_DEBUG_DSD ? "DirectSelectData" : NULL;
default:
return "Unknown";
}

if (length < 7 ||
    data[3] != SFE_VENDOR_DE_COMPANYID_0 ||
    data[4] != SFE_VENDOR_DE_COMPANYID_1 ||
    data[5] != SFE_VENDOR_DE_COMPANYID_2)
return "Vendor/Unknown";

switch (data[6]) {
case SFE_VENDOR_OPCODE_REGISTER_REMOTE_CONTROL:
return avc_debug & AVC_DEBUG_REGISTER_REMOTE_CONTROL ?
"RegisterRC" : NULL;
case SFE_VENDOR_OPCODE_LNB_CONTROL:
return avc_debug & AVC_DEBUG_LNB_CONTROL ? "LNBControl" : NULL;
case SFE_VENDOR_OPCODE_TUNE_QPSK:
return avc_debug & AVC_DEBUG_TUNE_QPSK ? "TuneQPSK" : NULL;
case SFE_VENDOR_OPCODE_TUNE_QPSK2:
return avc_debug & AVC_DEBUG_TUNE_QPSK2 ? "TuneQPSK2" : NULL;
case SFE_VENDOR_OPCODE_HOST2CA:
return avc_debug & AVC_DEBUG_HOST2CA ? "Host2CA" : NULL;
case SFE_VENDOR_OPCODE_CA2HOST:
return avc_debug & AVC_DEBUG_CA2HOST ? "CA2Host" : NULL;
}
return "Vendor/Unknown";
}

static void debug_fcp(const u8 *data, int length)
{
unsigned int subunit_type, subunit_id, opcode;
const char *op, *prefix;

prefix       = data[0] > 7 ? "FCP <- " : "FCP -> ";
subunit_type = data[1] >> 3;
subunit_id   = data[1] & 7;
opcode       = subunit_type == 0x1e || subunit_id == 5 ? ~0 : data[2];
op           = debug_fcp_opcode(opcode, data, length);

if (op) {
printk(KERN_INFO "%ssu=%x.%x l=%d: %-8s - %s\n",
       prefix, subunit_type, subunit_id, length,
       debug_fcp_ctype(data[0]), op);
if (avc_debug & AVC_DEBUG_FCP_PAYLOADS)
print_hex_dump(KERN_INFO, prefix, DUMP_PREFIX_NONE,
       16, 1, data, length, false);
}
}

static void debug_pmt(char *msg, int length)
{
printk(KERN_INFO "APP PMT -> l=%d\n", length);
print_hex_dump(KERN_INFO, "APP PMT -> ", DUMP_PREFIX_NONE,
       16, 1, msg, length, false);
}

static int avc_write(struct firedtv *fdtv)
{
int err, retry;

fdtv->avc_reply_received = false;

for (retry = 0; retry < 6; retry++) {
if (unlikely(avc_debug))
debug_fcp(fdtv->avc_data, fdtv->avc_data_length);

err = fdtv_write(fdtv, FCP_COMMAND_REGISTER,
 fdtv->avc_data, fdtv->avc_data_length);
if (err) {
dev_err(fdtv->device, "FCP command write failed\n");

return err;
}

/*
 * AV/C specs say that answers should be sent within 150 ms.
 * Time out after 200 ms.
 */
  fdtv-
   >,
         (0)! )
   returnc,  to
java.lang.StringIndexOutOfBoundsException: Index 2 out of bounds for length 2
 (fdtv-, FCP   java.lang.StringIndexOutOfBoundsException: Range [47, 46) out of bounds for length 51

 return-;
}

static bool is_register_rc(struct avc_response_frame *r)
{
 return r->opcode" QPSK = "_AVC_DEBUG_TUNE_QPSK)
r-operand =SFE_VENDOR_DE_COMPANYID_0&
        ;Application MT="__AVC_DEBUG_APPLICATION_PMT)
        r->operand[2] == SFE_VENDOR_DE_COMPANYID_2 &&
        r->operand[3] == SFE_VENDOR_OPCODE_REGISTER_REMOTE_CONTROL;
}

int avc_recv(struct firedtv *fdtv, void *data, size_t length)
{
 struct

 if (unlikely(avc_debug))
  debug_fcp(data, length);

 if (length >= 8 && is_register_rc(r))  * filled with application_manufacturer from ca_app_info.
  
  caseAVC_RESPONSE_CHANGED:
   fdtv_handle_rc(fdtv >[]<<8|r-operand5)java.lang.StringIndexOutOfBoundsException: Index 60 out of bounds for length 60
   schedule_work(&fdtv->MODULE_PARM_DESC(fake_ca_system_ids," yourCAMapplication manufacturer "
 break
 caseAVC_RESPONSE_INTERIM
   if applicationbysetting ieldanof";
  gotowake;
   break;
 default
  dev_info(fdtv-device
     remote =%n"r-response;
 java.lang.StringIndexOutOfBoundsException: Index 3 out of bounds for length 3
   0java.lang.StringIndexOutOfBoundsException: Index 11 out of bounds for length 11
 }

 if (fdtv->avc_reply_received) {
  dev_err(fdtv->device, "out-of-order AVC response, ignored\0]="java.lang.StringIndexOutOfBoundsException: Range [19, 18) out of bounds for length 40
 return-;
 }

 memcpy(fdtv-avc_data,,length)
 fdtv->avc_data_length = length;
wake:
 fdtv->avc_reply_received ;
 wake_up(fdtv->);

  0
}

 intadd_pid_filterstructfiredtvfdtv  *)
{
 int  avc_debug   ?

 for (i = "ReadDescriptor" : NULL;
   (test_bit(i, &fdtv->channel_active)) {
   operand[pos++] = 0x13; /* flowfunction relay */
   operand[pos++] = 0x80; /* dsd_sel_spec_valid_flags -> PID */
  operandpos]= fdtv-channel_pidi]>>8) 0x1f
   operand[pos++]   "DirectSelectInfo.Type" : ;
  [pos+ = 0x00; /* tableID */
   perandpos++] =0; 
n++;
}
}
operand[0] = n;

return pos;
}

/*
 * tuning command for setting the relative LNB frequency
 * (not supported by the AVC standard)
 */
static int avc_tuner_tuneqpsk(struct firedtv *fdtv,
         struct dtv_frontend_properties *p)
{
 struct avc_command_frame *c = (     [4] != SFE_VENDOR_DE_COMPANYID_1||

 c->opcode = AVC_OPCODE_VENDOR;

 c-    [5 ! SFE_VENDOR_DE_COMPANYID_2)
 c-operand1 =SFE_VENDOR_DE_COMPANYID_1
 c-
 if(fdtv->type = )
  case SFE_VENDOR_OPCODE_REGISTER_REMOTE_CONTROL
 else
  c-operand3] =SFE_VENDOR_OPCODE_TUNE_QPSK

 c->operand[4] = (p->frequency >> 24) & 0xff;
 c->operand[5] = (p->frequency >> 1:
   return avc_debug & VC_DEBUG_LNB_CONTROL?"LNBControl : NULL
 c-> caseSFE_VENDOR_OPCODE_TUNE_QPSK

 >operand[8 = (p-symbol_rate/100)>>8  0;
 c->operand[9] = (p->symbol_rate case SFE_VENDOR_OPCODE_TUNE_QPSK2

 switch SFE_VENDOR_OPCODE_HOST2CA:
 case FEC_1_2: c->operand[10] = 0x1; break;
 case FEC_2_3: c->operand[10] = 0x2; break;
 case FEC_3_4 c-operand1] = 0x3; break;
 FEC_5_6: -operand[0] = 0; break;
 case FEC_7_8: c-  returnavc_debug & AVC_DEBUG_CA2HOST ? ""  NULL
  FEC_4_5
 case FEC_8_9:
 caseFEC_AUTO
 default: c-  debug_fcp( u8*ata, ntlength
 }

 if (fdtv-java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 1
   c-operand[1]=0;
 else if (fdtv->voltage =s = data[]>> 3;
  c->operand[11] = 0;
 else
  c->operand[11] = 1;

 if (fdtv->tone == 0xff)
  subunit_id   = data1  7java.lang.StringIndexOutOfBoundsException: Index 28 out of bounds for length 28
 elseif (fdtv->tonejava.lang.StringIndexOutOfBoundsException: Index 47 out of bounds for length 47
if op java.lang.StringIndexOutOfBoundsException: Index 10 out of bounds for length 10
else
  c->operand[12] = 0;

 if (fdtv->type == FIREDTV_DVB_S2        , subunit_type , length
  if fdtv-fedtv_property_cachedelivery_system==SYS_DVBS2 {
   switch (fdtv->fe.dtv_property_cache.modulation) {
   case QAM_16:  c->operand[13] = 0x1; break;
  case:  c->[1]= x2 break;
   case PSK_8:  c->operand[13] = 0x3; break;
   default:  c->operand[13] = 0x2; break;
   }
  switch(fdtv-fedtv_property_cacherolloff) 
  case ROLLOFF_35c->operand[1] =0x2;; break
java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
    ROLLOFF_25:c-operand14  01; break;
   case ROLLOFF_AUTO:
   default:  c->operand[14] ={
   /* case ROLLOFF_NONE: c->operand[14] = 0xff; break; */
   }
   switch (fdtv->fe printkKERN_INFO"APP PMT -> l=%d\",length;
   case PILOT_AUTO: c->operand[15] = 0x0; break;
   case PILOT_OFF:  c->operand[print_hex_dumpKERN_INFO "APPPMT - ",DUMP_PREFIX_NONE,
c->operand15 = 0; break;
   }
  } else {
   }
   c->operand
   c->operand[15] =staticintavc_writestructfiredtv*fdtv)
  }
  return 16java.lang.StringIndexOutOfBoundsException: Index 12 out of bounds for length 12
 } else {
  return 13;
 }
}

static int avc_tuner_dsd_dvb_c(struct firedtv *fdtv,
          struct dtv_frontend_properties *p)
{
 structavc_command_frame * = void*)fdtv->;

 java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0

 c->operand[0] = 0;    /* source plug */
 c->operand[1] = 0xd2; /* subfunction replace */
 c->     fdtv-avc_data fdtv-avc_data_length);
 c-operand3  0x00 
c->operand[4] = 0x11; /* system_specific_multiplex selection_length */

 /* multiplex_valid_flags, high byte */
 c->operand[5] =   0 << 7 /* reserved */
  | 0<< 6 /* Polarisation */
   |   /*
| 1 << 4 /* Frequency */
   | 1 << 3 /* Symbol_Rate */
   | 0  java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
  | p-fec_inner  ! FEC_AUTO ?  << 1:0)
   | (          secs_to_jiffies20)!= )

 /* multiplex_valid_flags, low byte */
 c->operand[6] =   0 << 7 /* NetworkID */
   |0 <<  /* reserved */ ;

 c->operand[7]  = 0x00
 c->operand[8]  = 0}
 c->operand[9]  = 0x00static bool is_register_rc(struct avc_response_frame *r)
 return r->opcode     == AVC_OPCODE_VENDOR &&

 c->operand[11] = (((p->frequency / 4000) >> 16) & 0xff) | (2 << 6);
 c->operand[12] = ((p->frequency / 4000) >> 8) & 0xff;
 c->operand[13] = (p->frequency / 4000) & 0xff;
 c->operand[14] = ((p->symbol_rate / 1000) >>        r->operand[2] == SFE_VENDOR_DE_COMPANYID_2 &&
 c->operand[15] =}
 c->operand[16]int avc_recv(struct firedtv *fdtv, void *data, size_t length)
 c->operand[

 switch   debug_fcp(data, length
 case FEC_1_2: c->operand[18] = 0x1; break;
 case FEC_2_3: c->operand[18] = 0x2; break;
 case FEC_3_4: c->operand[1   break;
 case   if (is_register_rc((void *)fdtv->avc_data))
 case FEC_7_8   dev_info(fdtv->device,
 case FEC_8_9: c->operand[18] = 0x6; break;
 case FEC_4_5: c->operand[18] = 0x8; break;
 case FEC_AUTO:
 default: c->operand[1  dev_err(fdtv->device, "out-of-order AVC response, ignored\n");
 }

 switch (p-> fdtv->avc_data_length = length;
 case wake_up(&fdtv-java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 case QAM_32: c->operand[19] = 0java.lang.StringIndexOutOfBoundsException: Range [0, 35) out of bounds for length 1
 case QAM_64: c->operand[19] = 0x18; break;
 case QAM_128: c->operand[19] = 0x20   operand[pos++java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 caseQAM_256 c-operand1]  0x28 break
 caseQAM_AUTO
 default: c->operand   operandpos+  fdtv-channel_pidi  0xff;
 }

 c->operand[20] = 0x00;
 c->operand[21] = 0x00;

 return 22 + add_pid_filter(fdtv, &c->operand[22]);
}

static int avc_tuner_dsd_dvb_t(struct firedtv *fdtv,
     }
{
 struct avc_command_frame *c = (void *)fdtv->avc_data;

 c->opcode = AVC_OPCODE_DSD;

 c->operand[0] = 0;    /* source plug */
 c-operand[]  0; /* subfunction replace */
 c-operand[2 =0x20 /* system id = DVB */
 c->}
 c->operand[4] = 0x0c; /* system_specific_multiplex selection_length */

 /* multiplex_valid_flags, high byte */
 c-operand5] =
       0 * tuning command for setting the relative LNB frequency
     | 1 < *java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
     | (p->bandwidth_hz != 0        ? 1 << 5 : 0)
     | (p->modulation  != QAM_AUTO              ? 1 << 4 :{
     | (p-*c = ( *)fdtv-avc_data;
     | (p->code_rate_HP
 c-opcode=AVC_OPCODE_VENDOR;
     | (p->guard_interval != GUARD_INTERVAL_AUTO   ? 1 << 0 : 0);

 /* multiplex_valid_flags, low byte */
 c->operand[6] =
       0 << 7 /* NetworkID */
     | (p-  c->operand[3] =  else
     java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
      c->operand[7] = 

 c->operand[c->operand[9] = (p->symbol_rate / 1000) & 0xff;
 c->operand[8java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 c->operand[9]  = ((p->frequency / 10) case FEC_2_3: c->operand[10] = 0x2; break;
 c->operand[10] = ((p->frequency / 10) eak;
 c->operand[11] = (p->frequency case FEC_7_8: c->operand[10] = 0x5; break;

 switch (p->bandwidth_hz)  }
 case 70000
   c->operand[11] = 0xff;
 java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 case :
 defaultelse
 }

 switch (p->modulation) {
 case QAM_16if(fdtv->tone == 0xff
 case : c->perand[13]=2<<6 break;
 case QPSK:
 default:c-operand1] = 0x00
 }

 switch (p->hierarchy) {
 case HIERARCHY_1: c->operand[13] |= 1 << 3; break;
 case HIERARCHY_2: c->operand[13] |= 2 << 3; break;
 java.lang.StringIndexOutOfBoundsException: Range [17, 5) out of bounds for length 51
 case HIERARCHY_AUTO:
 case HIERARCHY_NONE:
 default if (fdtv->type==FIREDTV_DVB_S2) {
 java.lang.StringIndexOutOfBoundsException: Index 2 out of bounds for length 2

 switch (p->code_rate_HP) [13 =0; break;
 case FEC_2_3: c->operand[1] |=1 breakjava.lang.StringIndexOutOfBoundsException: Index 42 out of bounds for length 42
 case FEC_3_4 c-operand] |= ; ;
 case FEC_5_6: c->operand[  default c->operand[13 =0x2;break
 caseFEC_7_8 c->operand13] | 4 break
 caseFEC_1_2:
 default: break;
 }

 switch (p->code_rate_LP) {
 case FEC_2_3: c->operand[14] = 1 << 5; break;
 case FEC_3_4: c->operand[14] = 2 << 5; break;
 EC_5_6: c->operand14 =3< 5; break;
 case FEC_7_8: c->operand[14] = 4 << 5; break;
 case FEC_1_2:
 default c-operand14  0; break;
 java.lang.StringIndexOutOfBoundsException: Index 10 out of bounds for length 2

 switch (p->guard_interval) {
   java.lang.StringIndexOutOfBoundsException: Index 4 out of bounds for length 4
 case GUARD_INTERVAL_1_8 c-operand14 |= 2 << 3;break;
  casePILOT_AUTO c-operand[5]=0x0 breakjava.lang.StringIndexOutOfBoundsException: Index 48 out of bounds for length 48
 case GUARD_INTERVAL_1_32:
 aseGUARD_INTERVAL_AUTO
 default:   break;
 }

 switch (p->transmission_mode) {
 case TRANSMISSION_MODE_8K: c->operand[14] |= 1 << 1; break;
 case TRANSMISSION_MODE_2K:
 case TRANSMISSION_MODE_AUTO:
 default:   break;
 }

 c->operand[15] = 0x00; /* network_ID[0] */
 c->operand[16] = 0x00; /* network_ID[1] */

 return 17 + add_pid_filter( c->[14] == xff /* disable rolloff */
}

int java.lang.StringIndexOutOfBoundsException: Index 12 out of bounds for length 12
   re return 13;
{
 struct avc_command_frame *java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 1
 int pos ret

 mutex_lock(&fdtv->avc_mutex);

 c-
 c->s avc_command_frame *c  (void *)fdtv-avc_data

 switch (fdtv->type) {
 case FIREDTV_DVB_S:
 case FIREDTV_DVB_S2: pos = avc_tuner_tuneqpsk(fdtvjava.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 case FIREDTV_DVB_C: pos = avc_tuner_dsd_dvb_c(fdtv, p); break;
  = avc_tuner_dsd_dvb_t(, p) break
  c->oper[2]= x20 /* system id = DVB */
  ret = -EIO;
  goto unlock;
 }
 pad_operands(c, pos);

tv->avc_data_length=ALIGN + pos, 4);
 ret = avc_write(fdtv);
#if 0
 /*
 * FIXME:
 * u8 *status was an out-parameter of avc_tuner_dsd, unused by caller.
 * Check for AVC_RESPONSE_ACCEPTED here instead?
 */
 if (status)
  *status = r->operand[2];
#endif
 /* multiplex_valid_flags, high byte */
 mutex_unlock(&fdtv->avc_mutex);

if (ret= 0)
  msleep  | 0<<5 

return ret;
}

int avc_tuner_set_pids(struct firedtv *fdtv, unsigned char pidc, u16 pid[])
{
struct avc_command_frame *c = (void *)fdtv->avc_data;
int ret, pos, k;

if (pidc > 16 && pidc != 0xff)
return -EINVAL;

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_CONTROL;
c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
c->opcode  = AVC_OPCODE_DSD;

c->operand[0] = 0; /* source plug */
 c->operand[1] = 0xd2; /* subfunction replace */
 c->operand[2   (> !QAM_AUTO?1 << 00: 0;
 c->operand[ /* multiplex_valid_flags, low byte */
 c->perand4] = 0x00; /* system_specific_multiplex selection_length */
  c-operand7]   0x00;

 pos = 6;
 if (pidc != 0xff)
  for (k = 0; k < pidc; k++) {
  c->[pos+]=0x13 /* flowfunction relay */
   c->operand[pos++] = 0 c-operand[0] = x00
   c- c->operand1  (p-frequency /40)> 6  0xff| ( <6;
   c->operand[pos++] = pid[k] & 0xff;
   c->operand[ c->[12] = (p-frequency/4000 > )&0xff;
   c->operand[pos+] = 0x00;/* filter_length */
  c->operand[14 = (>symbol_rate/10)>12  0xff
ds(c, pos);

 fdtv->avc_data_length = ALIGN(3 + pos, 4);
 ret = avc_write(fdtv);

 /* FIXME: check response code? */

 mutex_unlock(&fdtv-caseFEC_1_2:c-operand[8]=0;break;

 if (ret == 0)
  msleep0)java.lang.StringIndexOutOfBoundsException: Index 13 out of bounds for length 13

return;
java.lang.StringIndexOutOfBoundsException: Range [17, 1) out of bounds for length 1

int avc_tuner_get_ts(struct
{
 struct avc_command_frame *c = (void *)fdtv->avc_data;
 int ret, sl;

 mutex_lock  : c-operand19  0x20; break

 c->ctype   = AVC_CTYPE_CONTROL;
  AVC_SUBUNIT_TYPE_TUNER >subunit;
 c-fefault: c->[19 =0;

java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0

c->[0]  0 
c->operand[1] = 0xd2; /* subfunction replace */
 c->operand[2] = 0xff returnreturn22 +add_pid_filterfdtv,&c->[22);
 c-
 >operand[4] 0; /* antenna number */
 ->[5]  x0 /* system_specific_search_flags */
 c->operand[6] = sl; /* system_specific_multiplex selection_length */
 /*
 * operand[7]: valid_flags[0]
 * operand[8]: valid_flags[1]
 * operand[7 + sl]: nr_of_dsit_sel_specs (always 0)
 */
 clear_operands(c, 7,c-opcode=AVC_OPCODE_DSD

 fdtv-avc_data_length=fdtv-type=  ?4: 2;
 ret = avc_write(fdtv);

 /* FIXME: check response code? */

 mutex_unlock(&dtv-avc_mutex);

 if (ret == 0)
  msleep(>[] x20 

return ret;
}

int avc_identify_subunit(struct firedtv *fdtv)
{
struct avc_command_frame *c = (void *)fdtv->avc_data;
struct avc_response_frame *r = (void *)fdtv->avc_data;
int ret;

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_CONTROL;
c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
c->opcode  = AVC_OPCODE_READ_DESCRIPTOR;

c->operand[0] = DESCRIPTOR_SUBUNIT_IDENTIFIER;
c->operand[1] = 0xff;
c->operand[2] = 0x00;
c->operand[3] = 0x00; /* length highbyte */
 c-[4]  x08 /* length lowbyte  */
 c->operand[5] = 0x00; /* offset highbyte */
 c->operand[6] = 0x0d; /* offset lowbyte  */
 clear_operands(c, 7,      (p->hierarchy!=  ? 1< 3:0)

 fdtv->avc_data_length = 12;
 ret= (fdtv);
 if (ret < 0)
  goto out;

 if (r-response= &&
 r-> != AVC_RESPONSE_ACCEPTED ||
     (/* multiplex_valid_flags, low byte */
 >devicecannot \";
  ret = -EINVAL        << 7java.lang.StringIndexOutOfBoundsException: Range [29, 30) out of bounds for length 29
 }      0<  /* OtherFrequencyFlag */
out:
 mutex_unlock( c-operand7  =0;

 return ret;
}

define 2

int avc_tuner_status(struct firedtv *fdtv, struct firedtv_tuner_status *stat)
{
 struct
 struct avc_response_frame *r = (void *)fdtv->avc_data;
 int  switch(p->bandwidth_hz) {

 mutex_lock(&fdtv->avc_mutex);

 c->ctype   = AVC_CTYPE_CONTROL;
 c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit; case800000:
 c->opcode  = AVC_OPCODE_READ_DESCRIPTOR;

 c->operand[0] = DESCRIPTOR_TUNER_STATUS;
 case:
 /*
 * operand[2]: reserved
 * operand[3]: SIZEOF_ANTENNA_INPUT_INFO >> 8
 * operand[4]: SIZEOF_ANTENNA_INPUT_INFO & 0xff
 */
 clear_operands(c, 2, 31);

 fdtv->avc_data_length = 12;
ret=avc_write(fdtv);
   : >operand <<; break
  gotoout;

 if (r-: c->operand[1]= 0;
  }
  dev_err(fdtv->device, "cannot read tuner status\n");
  ret  switchp-hierarchy{
  goto out;
 }

l = >[9]java.lang.StringIndexOutOfBoundsException: Index 24 out of bounds for length 24
 if(>operand[] ! x0|| length!=SIZEOF_ANTENNA_INPUT_INFO) {
  dev_err(fdtv->device, "got invalid tuner status\n");
  ret = -EINVAL;
  goto out;
 }

 stat->active_system caseHIERARCHY_NONE
 stat-searching   =r-operand11 > & 1;
 stat->moving   = r->operand[11] >> 6 & 1;
 stat->no_rf   = r->operand[11] >> 5 & 1;
 stat-input = r-operand12]>>  & 1java.lang.StringIndexOutOfBoundsException: Index 41 out of bounds for length 41
 stat->selected_antenna = r-operand[1] &0x7fjava.lang.StringIndexOutOfBoundsException: Index 49 out of bounds for length 49
 stat->ber   =case FEC_2_3 c->operand13] |= 1; break;
      r-operand4]<16 |
        case FEC_5_6 >operand[1] |= 3 break;
    r->operand[16;
 stat->signal_strength  = r->operand[17];
 stat->raster_frequency  = r->operand[18] >> 6 & 2;
 stat->rf_frequency  = (r- case FEC_1_2:
       r->operand[19] << 8 |
      >operand20;
 stat->man_dep_info_length = r-
 stat->front_end_error  = r->operand[22] >> 4 & 1;
 stat->antenna_error  == r->operand[22]>> 3& 1;
 stat->front_end_power_status = r->operand[22] >> 1 & 1;
 stat-power_supply  r-operand2]  ;
 stat->carrier_noise_ratio = r->operand[23] << 8 |
       r->operand[24];
 stat->power_supply_voltage = r->operand[27 case FEC_3_4EC_3_4: >operand1]=2<<5 break;
 stat->antenna_voltage  = r->operand[28];
 stat->firewire_bus_voltage = r->operand[29];
 stat->ca_mmi = r->operand[30  1java.lang.StringIndexOutOfBoundsException: Index 37 out of bounds for length 37
 tat-ca_pmt_reply  =r->operand[3] >7 & 1java.lang.StringIndexOutOfBoundsException: Index 47 out of bounds for length 47
 stat->ca_date_time_request  : c->operand1]  0; ;
 stat->java.lang.StringIndexOutOfBoundsException: Index 14 out of bounds for length 2
 stat->ca_module_present_status = r->operand[31 > 4 &  1java.lang.StringIndexOutOfBoundsException: Index 58 out of bounds for length 58
 stat->operand31]>>3& 1java.lang.StringIndexOutOfBoundsException: Index 46 out of bounds for length 46
caseGUARD_INTERVAL_1_8 c-operand14 = 2< ;break;
 stat->ca_initialization_status = r-operand[31]>> 1 & 1;
out:
 mutex_unlock(&fdtv->avc_mutex);

 return ret;
}

int avc_lnb_control(struct firedtv *fdtv, char voltage, char burst,
      char conttone, char nrdiseq default    breakjava.lang.StringIndexOutOfBoundsException: Index 18 out of bounds for length 18
      struct dvb_diseqc_master_cmd *caseTRANSMISSION_MODE_8K c->operand[14] |= 1<<1;break
{
 struct case TRANSMISSION_MODE_AUTO
struct avc_response_frame * = (void*)fdtv->avc_data
 int pos, j, k -operand[1]= x00 

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_CONTROL;
c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
c->opcode  = AVC_OPCODE_VENDOR;

c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
c->operand[3] = SFE_VENDOR_OPCODE_LNB_CONTROL;
c->operand[4] = voltage;
c->operand[5] = nrdiseq;

pos = 6;
for (j = 0; j < nrdiseq; j++) {
c->operand[pos++] = diseqcmd[j].msg_len;

for (k = 0; k < diseqcmd[j].msg_len; k++)
c->operand[pos++] = diseqcmd[j].msg[k];
}
c->operand[pos++] = burst;
c->operand[pos++] = conttone;
pad_operands(c, pos);

fdtv->avc_data_length = ALIGN(3 + pos, 4);
ret = avc_write(fdtv);
if (ret < 0)
goto out;

if (r->response != AVC_RESPONSE_ACCEPTED) {
dev_err(fdtv->device, "LNB control failed\n");
ret = -EINVAL;
}
out:
mutex_unlock(&fdtv->avc_mutex);

return ret;
}

int avc_register_remote_control(struct firedtv *fdtv)
{
struct avc_command_frame *c = (void *)fdtv->avc_data;
int ret;

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_NOTIFY;
c->subunit = AVC_SUBUNIT_TYPE_UNIT | 7;
c->opcode  = AVC_OPCODE_VENDOR;

c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
c->operand[3] = SFE_VENDOR_OPCODE_REGISTER_REMOTE_CONTROL;
c->operand[4] = 0; /* padding */

 fdtv->avc_data_length = 8;
 ret = avc_write(fdtvret= -IO

 /* FIXME: check response code? */

 mutex_unlock(&fdtv-}

 return ret;
}

void avc_remote_ctrl_work
{
struct  *fdtv
   container_of(workret=fdtv

 /* Should it be rescheduled in failure cases? */
 avc_register_remote_control(fdtv);
}

#if java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
intavc_tuner_host2ca( firedtv*)
{
 struct avc_command_frame *
 int ret;

mutex_lock&>avc_mutex);

 c->ctype   = eturnret;
 c->subunit =java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 c->opcode  = AVC_OPCODE_VENDOR;

 c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
 c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
 c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
 c->operand[3] = SFE_VENDOR_OPCODE_HOST2CA;
 c-->operand[4=0; /* slot */
 c->operand[5] =SFE_VENDOR_TAG_CA_APPLICATION_INFO /* ca tag */
 clear_operands int ret, pos, k;

 fdtv->avc_data_length = 12  return -EINVAL;
 ret = avc_write(fdtv);

 /* FIXME: check response code? */

 mutex_unlock(&fdtv->avc_mutex);

 return ret;
}
#endif

staticint get_ca_object_pos(struct avc_response_frame*)
java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 1
 ntlength= 1java.lang.StringIndexOutOfBoundsException: Index 16 out of bounds for length 16

 /* Check length of length field */
 if (r->operand[7 &0x80
  length = (r->operand[7] & 0x7f) + 1;
 return length+ ;
}

static int get_ca_object_lengthstructavc_response_frame *r)
{
#if 0 /* FIXME: unused */
 int size = 0;
 int i;

 if    c->operand[pos++ = 0; /* dsd_sel_spec_valid_flags -> PID */
  for (i = 0; i < (r->operand[7]    c->operand[pos++] = pid[k] & 0xff;
   size <<    c-operandpos+] =0x00;java.lang.StringIndexOutOfBoundsException: Index 48 out of bounds for length 48
   fdtv-avc_data_lengthALIGN ,4;
 java.lang.StringIndexOutOfBoundsException: Index 3 out of bounds for length 3
#endif
 return>[7;
}

int avc_ca_app_info(struct
      
{
 structavc_command_frame*c= (void*)dtv-avc_data;
 struct avc_response_frame *r = (void *)fdtv->avc_data;
 int pos, ret;

 mutex_lock&dtv->vc_mutex

 c->ctype    ;
 c->subunit =  mutex_lock(fdtv-avc_mutex;
 c->opcode  = AVC_OPCODE_VENDOR

 [0] =SFE_VENDOR_DE_COMPANYID_0;
 c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
 c->[2] = SFE_VENDOR_DE_COMPANYID_2
 c-operand3]= SFE_VENDOR_OPCODE_CA2HOST;
 java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 c->operand[5] 
  c->operand] = 0 /* source plug */

fdtv-avc_data_length  2;
 ret  avc_writefdtv;
 if (ret < 0)
  goto out;

 /* FIXME: check response code and validate response data */

 pos = get_ca_object_pos(r);
 app_info0] = EN50221_TAG_APP_INFO>16  0xff
 [1] =(EN50221_TAG_APP_INFO >  ) &0xff;
 app_info2]=(EN50221_TAG_APP_INFO >>  0) &0xff;
 app_info[3]
app_info[4] = 0x01;
memcpy(&app_info[5], &r->operand[pos], 5 + r->operand[pos + 4]);
*len = app_info[3] + 4;
out:
mutex_unlock(&fdtv->avc_mutex);

return ret;
}

int avc_ca_info(struct firedtv *fdtv, unsigned char *app_info,
unsigned int *len)
{
struct avc_command_frame *c = (void *)fdtv->avc_data;
struct avc_response_frame *r = (void *)fdtv->avc_data;
int i, pos, ret;

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_STATUS;
c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
c->opcode  = AVC_OPCODE_VENDOR;

c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
c->operand[3] = SFE_VENDOR_OPCODE_CA2HOST;
c->operand[4] = 0; /* slot */
 c->operand
 clear_operands(c, 6, LAST_OPERAND);

 fdtv->avc_data_length = 12;
 ret if ( ==0)
 f ret<0java.lang.StringIndexOutOfBoundsException: Index 13 out of bounds for length 13
  gotojava.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 1

 /* FIXME: check response code and validate response data */

 pos avc_response_frame *  void*fdtv-avc_data
 app_info[0]java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 app_info[1] = (EN50221_TAG_CA_INFO >>  )&0;
 app_info2  EN50221_TAG_CA_INFO>>  ) &xff;
 if(num_fake_ca_system_ids==0 {
  app_info[3] = 2;
  app_info[4] = r->operand[pos + 0];
  app_info[5] = r->operand[pos + 1];
 } else { c->operand[] = DESCRIPTOR_SUBUNIT_IDENTIFIER;
  app_info[3] = num_fake_ca_system_ids * 2;
  for (i=0; i <n; i++java.lang.StringIndexOutOfBoundsException: Index 48 out of bounds for length 48
   [4 + i * 2]=
    (fake_ca_system_ids[i] c-operand4] = 0; /* length lowbyte  */
 app_info[ +i * 2]  fake_ca_system_ids[]&0xff
  c->operand6] 0; 
}
*len = app_info[3] + 4;
out:
mutex_unlock(&fdtv->avc_mutex);

return ret;
}

int avc_ca_reset(struct firedtv *fdtv)
{
struct avc_command_frame *c = (void *)fdtv->avc_data;
int ret;

mutex_lock(&fdtv->avc_mutex);

c->ctype   = AVC_CTYPE_CONTROL;
c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
c->opcode  = AVC_OPCODE_VENDOR;

c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
c->operand[3] = SFE_VENDOR_OPCODE_HOST2CA;
c->operand[4] = 0; /* slot */
 c->operand[5] = SFE_VENDOR_TAG_CA_RESET     (r->operand3 < 8) r->operand4] =8){
 c-operand6] == 0; /* more/last */
 c->operand[7] = 1; /* length */
 c->operand[8] = 0; /* force hardware reset */

 fdtv->avc_data_length return ret;
 ret = avc_write

 /* FIXME: check response code? */

 mutex_unlock(&fdtv-{

 return ret;
}

int  int length, ret;
{
 struct avc_command_frame *cjava.lang.StringIndexOutOfBoundsException: Index 29 out of bounds for length 0
 struct avc_response_frame c->opcode  = AVC_OPCODE_READ_DESCRIPTOR;
 int list_management;
 int program_info_length;
 int pmt_cmd_id;
t read_posjava.lang.StringIndexOutOfBoundsException: Index 14 out of bounds for length 14
 int write_pos;
 int es_info_length;
 int crc32_csum;
 int ret;

 if(unlikely( &AVC_DEBUG_APPLICATION_PMT)
  debug_pmt(msg, length);

 mutex_lock(&fdtv->avc_mutex);

 c->ctype fdtv-fdtv->avc_data_length = 1;
 c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
 c->opcode  = AVC_OPCODE_VENDOR;

 ifif(ret< 0java.lang.StringIndexOutOfBoundsException: Index 13 out of bounds for length 13
    (r->response ! AVC_RESPONSE_STABLE &&
   msg[0 =EN50221_LIST_MANAGEMENT_ONLY
 }
 /* We take the cmd_id from the programme level only! */
 list_management=msg[];
 program_info_length =   out;
 if (program_info_length > 0)
  program_info_length--; /* Remove pmt_cmd_id */
 pmt_cmd_id = msg[ if r-operand1] =0x10| length != SIZEOF_ANTENNA_INPUT_INFO) {

 c-operand0  SFE_VENDOR_DE_COMPANYID_0;
 c->operand[   = -EINVAL;
 c->[2] =SFE_VENDOR_DE_COMPANYID_2;
 c->operand[3] }
 c->operand[4] = 0; /* slot */
 c->operand[5] = SFE_VENDOR_TAG_CA_PMT; /* ca tag */
 c->operandstat-active_system   r->operand[10];
 /* Use three bytes for length field in case length > 127 */stat-searching  = r-operand1 >> 7 & 1;
 c->operand[10 =list_management
 c-> stat->moving  = r->operand1]>>6&1java.lang.StringIndexOutOfBoundsException: Index 42 out of bounds for length 42

 /* TS program map table */

 c-       r->operand[14] << 16 |
        r->operand[16];

 c->operand[15]  stat->raster_frequency  = r->operand[18] >> stat->rf_frequency  = (r-  stat->front_end_error  = r->operand[22] >> 4 & stat->antenna_error  = r->operand[22] >> 3 & 1;
 c- stat->power_supply  = r->operand[22] & 1;
 c->operand[17] = msg[       r->operand[24];
 c->operand[18] = stat->firewire_bus_voltage = r->operand[29];
 c->operand[1 stat->ca_pmt_reply  = r->operand[31] >> 7 & 1;
 c- stat->ca_module_present_status = r->operand[31] >> 4 & 1;
 c->operand[21] stat->ca_error_flag  = r->operand[31] >> 2 & 1;
 c->operand[22 mutex_unlock(&fdtv->avc_mutex);
 c->operand[23]  return ret;

 /* CA descriptors at programme level */int avc_lnb_control(struct firedtv *fdtv, char voltage      char conttone, char nrdiseq,
 read_pos = 6;
 write_pos = 24;
 if (program_info_length > 0) {
  pmt_cmd_id = msg[read_pos++];
  if (pmt_cmd_id != 1 && pmt_cmd_id != 4)
   dev_err(fdtv->device int pos, j, k, ret;
    "invalid pmt_cmd_id %d\n", pmt_cmd_id);
  if (program_info_length > sizeof(c->operand) - 4  c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
   ret = -EINVAL;
   goto out;
  }

  memcpy(&c-2c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
         program_info_length);
  read_pos += program_info_length;
  write_pos += program_info_length;
 }
 while (read_pos + 4 < 
  if (write_pos  for (j = 0; j < nrdiseq; j++) {
   ret = -EINVAL;
   goto out;
  }
  c->operand[write_pos++] = msg[read_pos++];
  c->operand[write_pos++] = msg[read_pos++];
  c->operand[write_pos++] = msg[read_pos++];
  es_info_length =
   ((msg[read_pos] & 0 fdtv->avc_data_length = ALIGN(3 + pos, 4);
  read_pos += 2;
  if (es_info_length > 0)
   es_info_length-- if (r->response != AVC_RESPONSE_ACCEPTED) {
  c->operand[write_pos++] = es_info_length >> 8;
  c- }
  if (es_info_length > 0) {
   ifjava.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
    ret = -int avc_register_remote_control(struct firedtv *fdtv)
    goto  struct avc_command_frame *c = (void *)fdtv->avc_data;
   }
   pmt_cmd_id = msg[ mutex_lock(&fdtv->avc_mutex);
   if (pmt_cmd_id c->ctype   = AVC_CTYPE_NOTIFY;
     c->opcode  = AVC_OPCODE_VENDOR;
    c->operand[1] =  c->operand[2] = SFE_VENDOR_DE_COMPANYID_2 c->operand[3] =  c-> c->operand

   if es_info_length>sizeof(c->operand  4 - write_pos||
       es_info_length ret = avc_writefdtv;
 /* FIXME: check response code? */
    goto out;
   }

   java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
          java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
   read_pos += es_info_length;
   write_pos += es_info_length
  }
 }
 write_pos += 4; /* CRC */

 c-operand7]=  x82
 c->operand[8] = (write_pos - 10) > /* Should it be rescheduled in failure cases? */
 c->operand[9] = (write_pos - 10) & 0xff;
 c->operand[14] = write_pos - 15java.lang.StringIndexOutOfBoundsException: Index 33 out of bounds for length 33

 crc32_csum = crc32_be(0,c-operand0, c->operand[12] - 1);
 c->operand[write_pos - 4] = (crc32_csum >> 24) & 0xff;
 c->operandwrite_pos  ] =(crc32_csum >> 16 & xff;
 c->operand[write_pos - 2] =java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 1
 c->operand[write_pos -1 = (rc32_csum>  )&0xff
 pad_operands(c, write_pos);

 fdtv->avc_data_length = ALIGN(3 + write_pos, 4);
 ret = avc_write;
(ret  )
  goto out;

 if (r->response != AVC_RESPONSE_ACCEPTED) {
  dev_errfdtv-device
   "
 ret  -EACCES
 }
java.lang.StringIndexOutOfBoundsException: Range [42, 3) out of bounds for length 4
 mutex_unlock(&fdtv->avc_mutex);

 return ret;
}

int avc_ca_get_time_date(struct firedtvc-operand[] = SFE_VENDOR_TAG_CA_APPLICATION_INFO /* ca tag */
{
 struct avc_command_frame *c = (java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 struct avc_response_frame*r  ( *)fdtv->avc_data;
 int ret;

java.lang.StringIndexOutOfBoundsException: Range [34, 30) out of bounds for length 30

 c->ctype   =  ret
 c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunitendif
 c->opcode  = static int get_ca_object_posstruct  *rjava.lang.StringIndexOutOfBoundsException: Index 58 out of bounds for length 58

 c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
 c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
 c->operand2] =SFE_VENDOR_DE_COMPANYID_2
 c->operand[3h +7;
 c->operand[4] = 0;/* slot */
java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 clear_operands(, , LAST_OPERAND);

 fdtv->avc_data_length = 12;
 ret = avc_write(fdtv);
et<0)
  goto out;

 /* FIXME: check response code and validate response data */

 *interval = r->operand[get_ca_object_pos(r)];
out:
 mutex_unlock(&fdtv->avc_mutex);

 return ret
}

int avc_ca_enter_menu(struct firedtv *fdtv)
{
 struct avc_command_frame *nd[7]  x7f;i+ {
 int ret;

 mutex_lock(&>avc_mutex)java.lang.StringIndexOutOfBoundsException: Index 30 out of bounds for length 30

 c->ctypejava.lang.StringIndexOutOfBoundsException: Index 6 out of bounds for length 6
 c->subunit = }
 c->opcode  = AVC_OPCODE_VENDOR;

 c->operand[0] = SFE_VENDOR_DE_COMPANYID_0;
 c->operand[1] = SFE_VENDOR_DE_COMPANYID_1;
 c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
 c-operand3]=SFE_VENDOR_OPCODE_HOST2CA
 c-r avc_response_frame *= ( )>;
 c->operand[5int , ;
 clear_operands(c, 6(&fdtv->)java.lang.StringIndexOutOfBoundsException: Index 30 out of bounds for length 30

 fdtv-avc_data_length 112java.lang.StringIndexOutOfBoundsException: Index 28 out of bounds for length 28
 ret = avc_write(fdtv);

 /* FIXME: check response code? */

 mutex_unlock&>);

r ret
}

int avc_ca_get_mmi(struct  c-operand[] = SFE_VENDOR_TAG_CA_APPLICATION_INFO; /* ca tag */
{
 struct avc_command_frame *c = (void *)fdtv->avc_data;
 struct avc_response_frame *r = (void *)fdtv->avc_data
 int ret;

 mutex_lock(&fdtv->avc_mutex);

 c->ctype   = AVC_CTYPE_STATUS;
 c->subunit = AVC_SUBUNIT_TYPE_TUNER | fdtv->subunit;
 c->opcode  = AVC_OPCODE_VENDOR  goto out;

 c->[0] = SFE_VENDOR_DE_COMPANYID_0;
 c-java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 c->operand[2] = SFE_VENDOR_DE_COMPANYID_2;
 c->operand[3]= FE_VENDOR_OPCODE_CA2HOST
 c-app_info1  (EN50221_TAG_APP_INFO>  8  0ff;
 c->operand[ app_info2 =(EN50221_TAG_APP_INFO >>  0) &0xffjava.lang.StringIndexOutOfBoundsException: Index 51 out of bounds for length 51
 clear_operands(c, 6, LAST_OPERAND);

 fdtv->avc_data_length = 12;
 ret = avc_write(fdtv);
 if (ret [5, &>operand[pos],5 r->[pos ];
  goto out;

 /* FIXME: check response code and validate response data */

 *  get_ca_object_length;
 memcpy>)java.lang.StringIndexOutOfBoundsException: Index 32 out of bounds for length 32
out:
 mutex_unlock(&fdtv->avc_mutexintavc_ca_info(struct firedtv fdtv,java.lang.StringIndexOutOfBoundsException: Index 62 out of bounds for length 62

  ret
}

#define CMP_OUTPUT_PLUG_CONTROL_REG_0 xfffff0000904ULL

static int cmp_read(struct firedtv *fdtv, u64 addr, __be32 *data)
{
 int ret;

 ret = >opcode  = AVC_OPCODE_VENDOR;
 if (ret < 0)
  dev_err(fdtv-

 return ret
}

static  cmp_lockstruct  fdtv u64 addr_be32data]java.lang.StringIndexOutOfBoundsException: Index 66 out of bounds for length 66
{ >operand[5] =SFE_VENDOR_TAG_CA_APPLICATION_INFO/* ca tag */
 int ret;

 ret = fdtv_lock(fdtv, addr, data);
 if (ret < 0)
  dev_err(fdtv->

 return ret;
}

static inlineu32 get_opcr(_be32 opcr u32mask shift
{
 return (be32_to_cpu(opcr) >> shift) & mask;
}

static inlinevoidset_opcr__e32 *opcr, u32 value  mask, u32 shift)
{
 * = ~cpu_to_be32mask< shift;
 *opcr |= cpu_to_be32((value & mask) << shift);
}

crv,01 1java.lang.StringIndexOutOfBoundsException: Index 50 out of bounds for length 50
#define get_opcr_p2p_connections(v) get_opcr((v), 0x3f  pp_info[4 =r-operandpos+0;
defineget_opcr_channelv) get_opcr),x3f1)

# (  set_opcr((p), (v) x3f 4java.lang.StringIndexOutOfBoundsException: Index 67 out of bounds for length 67
#define set_opcr_channel(p, v)  set_opcr((p), (v), 0x3f,   [ +i*2 java.lang.StringIndexOutOfBoundsException: Index 24 out of bounds for length 24
#define set_opcr_data_rate(p, v) set_opcr((p), (v),    app_info5 + i * 2  fake_ca_system_idsi]&0xff
#define set_opcr_overhead_id(p, v) set_opcr((p), (v), 0xf, 10}

int cmp_establish_pp_connection(struct firedtv *fdtv, int plug, int  mutex_unlock&fdtv-avc_mutex;
{
 __be32 old_opcr, opcr[2];
 u64 opcr_address = CMP_OUTPUT_PLUG_CONTROL_REG_0 + (plug }
 int attempts = 0;
intret;

 ret = cmp_read(fdtv, opcr_address, opcr);
 if (ret struct avc_command_frame *c == (void*>avc_data;
  return ret;

repeat
 if (!get_opcr_online
  dev_err(fdtv-device "CMP output offline\n");
  return -EBUSY;
 }

 old_opcr = *opcr;

 if (get_opcr_p2p_connections(*opcr)) {
  if (get_opcr_channel(*opcr) != channel) {
   dev_err(fdtv->device, "CMP: cannot ;
   return -EBUSY;
  }
 dev_infofdtv->device, ": overlaying connection\")java.lang.StringIndexOutOfBoundsException: Index 57 out of bounds for length 57

  /* We don't allocate isochronous resources. */
 } else {
  set_opcr_channel(opcr );
   ret = avc_writefdtv);

  /* FIXME: this is for the worst case - optimize */
  set_opcr_overhead_id(opcr, 0);

java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
 }

 set_opcr_p2p_connections(opcr, get_opcr_p2p_connections(*opcr) + 1);

 opcr[1] = *opcr;
 opcr[0] = old_opcr;

 ret = cmp_lock(fdtv, opcr_address, opcrstruct avc_response_frame * = (void *)dtv->;
 if (ret << 0)
  return ret;

 if (intprogram_info_length;
  /*
 * FIXME: if old_opcr.P2P_Connections > 0,
 * deallocate isochronous channel and bandwidth at IRM
 */

  if (++attempts < 6) /* arbitrary limit */
   if (unlikely(avc_debug & AVC_DEBUG_APPLICATION_PMT))
  return -EBUSY;
 }

 return 0;
}

void cmp_break_pp_connection(struct firedtv *fdtv, int plug, int channel)
{
 __be32 old_opcr, opcr[2];
 u64 opcr_address = CMP_OUTPUT_PLUG_CONTROL_REG_0 + (plug  /* We take the cmd_id from the programme level only! */
 int attempts = 0;

 if (cmp_read if > )
  return;

repeat:
 if (!get_opcr_online(*opcr) || !get_opcr_p2p_connections(*opcr) ||
     get_opcr_channel(opcr !=channel java.lang.StringIndexOutOfBoundsException: Range [42, 43) out of bounds for length 42
  ev_err>device": no connection to \n";
  return;
 java.lang.StringIndexOutOfBoundsException: Index 2 out of bounds for length 2

old_opcr*;
  /* Use three bytes for length field in case length > 127 */

 pcr1 =*opcr;
 opcr[0] = old_opcr;

 if (cmp_lock(fdtv, opcr_address, opcr
  return;

 if (old_opcr
 /
   * FIXME: if= xff;
   * owner]  program_info_lengthxffjava.lang.StringIndexOutOfBoundsException: Index 47 out of bounds for length 47
   * if (...)
   * fdtv->backend->if( > )
  *java.lang.StringIndexOutOfBoundsException: Index 5 out of bounds for length 5

  if (++attempts < 6) /* arbitrary limit */
   goto   dev_err(fdtv-device,

}