| err = ESUCCESS → syn ∧ btree-inv(rp, adr, istore0, istore, zh, ri0, fi) ∧ inv(gstore0 \ ginval0) ∧ inv(gstore) ∧ elems nx ∩ ginval0 = ∅ ∧ ¬ dups(nx) ∧ dom gstore ∪ elems nx = dom gstore0 ∪ ginval0 ∧ remove-refsize0(gstore) = gstore ∧ inv(istore0) ∧ inv(istore) ∧ istore ⊑ istore0 ∧ remove-refsize0(istore) = istore ∧ (pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore0) ∧ (pstate.index? → pstate.lnum ∈ istore0), err = ESUCCESS → btree-inv(rp, adr, istore0, istore, zh, ∅, ∅) ∧ gstore0 = ∅ ∧ ginval0 = ∅ ∧ maxino = maxino2 ∧ nx = [] ∧ ginval = ∅, err = ESUCCESS ∨ ⌊err⌋ ⊦ ⟨index_format#(maxino3, LEB_SIZE, maxino2; ; fi1, fi2, ginval3, gstore3, gstore4, nx1, maxino5, ginval4, syn1, err0)⟩ ( fi0 = fi1 ∧ fi4 = fi2 ∧ ginval1 = ginval3 ∧ gstore1 = gstore3 ∧ gstore2 = gstore4 ∧ nx0 = nx1 ∧ maxino0 = maxino5 ∧ ginval2 = ginval4 ∧ (syn0 ↔ syn1) ∧ err = err0), err = ESUCCESS |
⌊err⌋ ⊦ ⟨index_format#(maxino3, LEB_SIZE, maxino2; ; fi1, fi2, ginval3, gstore3, gstore4, nx1, maxino5, ginval4, syn1, err0)⟩ ( fi0 = fi1 ∧ fi4 = fi2 ∧ ginval1 = ginval3 ∧ gstore1 = gstore3 ∧ gstore2 = gstore4 ∧ nx0 = nx1 ∧ maxino0 = maxino5 ∧ ginval2 = ginval4 ∧ (syn0 ↔ syn1) ∧ err = err0)
Used simplifier rules: ⊦ ⌊err⌋ → err ≠ ESUCCESS; (s)