| n + m ≤ # ar ⊦ ar = subarray(ar, 0, n) + subarray(ar, n, m) + subarray(ar, n + m, # ar - m + n) ∧ # subarray(ar, 0, n) = n ∧ # subarray(ar, n, m) = m |
⊦ n0 + n1 ≤ # ar → subarray(ar, 0, n0) + subarray(ar, n0, n1) = subarray(ar, 0, n0 + n1)
⊦ (ar + ar0) + ar1 = ar + ar0 + ar1
n + m ≤ # ar ⊦ ar = subarray(ar, 0, n + m) + subarray(ar, n + m, # ar - m + n)
Used simplifier rules: subarray-append-consec0: ⊦ n0 + n1 ≤ # ar → subarray(ar, 0, n0) + subarray(ar, n0, n1) = subarray(ar, 0, n0 + n1);%append-a: ⊦ (ar + ar0) + ar1 = ar + ar0 + ar1;% ⊦ # subarray(ar, m, n) = n; (s)%c: ⊦ m + n = n + m; from specification nat-basic%a: ⊦ (m + n0) + n1 = m + n0 + n1; from specification nat-basic