| remove-refsize0(gstore2) = gstore2, remove-refsize0(istore1) = istore1, elems nx0 ∩ ginval0 = ∅, dom gstore2 ∪ elems nx0 = dom gstore0 ∪ ginval0, btree-inv(rp, adr, istore2, istore1, zh, fi2, fi1), inv(gstore0 \ ginval0), inv(gstore2), inv(istore2), inv(istore1), ri-inj(fi2), ri-inj(fi1), istore1 ⊑ istore2, ¬ dups(nx0) ⊦ ⟨err := EROFS; if err = ESUCCESS then syn := true else syn := ?⟩ ((syn ↔ syn0) ∧ EROFS = err) |
err = EROFS, remove-refsize0(istore1) = istore1, remove-refsize0(gstore2) = gstore2, elems nx0 ∩ ginval0 = ∅, dom gstore2 ∪ elems nx0 = dom gstore0 ∪ ginval0, btree-inv(rp, adr, istore2, istore1, zh, fi2, fi1), inv(istore1), inv(istore2), inv(gstore2), inv(gstore0 \ ginval0), ri-inj(fi1), ri-inj(fi2), istore1 ⊑ istore2 ⊦ ⟨if err = ESUCCESS then syn := true else syn := ?⟩ ((syn ↔ syn0) ∧ EROFS = err), dups(nx0)