| kar[m2] = key-index(key0, m3), kar[m1] = key-index(key, m3), m1 + 1 < # kar, m2 < # kar, m2 + 1 < # kar, m < # kar, m1 < # kar, m1 < m, m2 < m, ∀ m1, m2. m1 < # kar ∧ ¬ m < m1 ∧ m2 < # kar ∧ ¬ m < m2 ∧ m1 ≠ m2 → kar[m1].idx ≠ kar[m2].idx ⊦ m1 = m0, m1 = m2, m2 = m0 |
Used simplifier rules: ⊦ m < n → ¬ n < m; (s)% ⊦ key-index(key, m).idx = m; (s) Used terms: m2, m1