| buf[n0 + n] = empty, n0 + n < # buf, ∀ n1. ¬ n < n1 → subarray(buf, n0, n + 1)[n1] = mkempbuf(n + 1)[n1] ⊦ datasize(buf, n0 + n) = datasize(buf, n0), subarray(buf, n0, n) = mkempbuf(n) |
⊦ buf = buf0 ↔ # buf = # buf0 ∧ (∀ n. n < # buf → buf[n] = buf0[n])
buf[n0 + n] = empty, n0 + n < # buf, ∀ n1. ¬ n < n1 → subarray(buf, n0, n + 1)[n1] = mkempbuf(n + 1)[n1] ⊦ datasize(buf, n0 + n) = datasize(buf, n0), # subarray(buf, n0, n) = # mkempbuf(n) ∧ (∀ n1. n1 < # subarray(buf, n0, n) → subarray(buf, n0, n)[n1] = mkempbuf(n)[n1])
Used terms: mkempbuf(n), subarray(buf, n0, n)