| err = err0, ginval = ginval3, gstore = gstore3, remove-refsize0(istore1) = istore1, remove-refsize0(gstore2) = gstore2, elems nx0 ∩ ginval3 = ∅, dom gstore2 ∪ elems nx0 = dom gstore3 ∪ ginval3, btree-inv(rp, adr, istore2, istore1, zh, fi, fi0), inv(istore1), inv(istore2), inv(gstore2), inv(gstore3 \ ginval3), ri-inj(fi0), ri-inj(fi), n ∈ gstore2, n ∈ gstore3, istore1 ⊑ istore2, pstate.index? → pstate.lnum ∈ istore2, pstate.journal? → nx0 ≠ [] ∧ pstate.lnum = nx0.last ∧ pstate.lnum ∈ gstore3, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟨index_deallocate_gnd#(n, fi, fi0, gstore2, nx0, maxino0, ginval2, true; ginval3, gstore3; err1)⟩ (ginval3 = ginval ∧ gstore3 = gstore ∧ err = err1), err = ESUCCESS, dups(nx0), n ∈ nx0 |
ginval = ginval3, gstore = gstore3, remove-refsize0(gstore2) = gstore2, remove-refsize0(istore1) = istore1, elems nx0 ∩ ginval3 = ∅, dom gstore2 ∪ elems nx0 = dom gstore3 ∪ ginval3, btree-inv(rp, adr, istore2, istore1, zh, fi, fi0), inv(gstore3 \ ginval3), inv(gstore2), inv(istore2), inv(istore1), ri-inj(fi), ri-inj(fi0), n ∈ gstore3, n ∈ gstore2, istore1 ⊑ istore2, ⌊err0⌋ , ¬ dups(nx0), ¬ n ∈ nx0, pstate.journal? → nx0 ≠ [] ∧ pstate.lnum = nx0.last ∧ pstate.lnum ∈ gstore3, pstate.index? → pstate.lnum ∈ istore2 ⊦ ⟨index_deallocate_gnd#(n, fi, fi0, gstore2, nx0, maxino0, ginval2, true; ginval3, gstore3; err1)⟩ (ginval3 = ginval ∧ gstore3 = gstore ∧ err0 = err1)
Used simplifier rules: ⊦ ⌊err⌋ → err ≠ ESUCCESS; (s)