| buf0 + buf1 = buf2 + buf3, is-encoded(a, buf0), # buf0 ≤ # buf2 ⊦ is-encoded(b, buf2) ↔ # buf0 = # buf2 ∧ a = b, subarray(buf2, 0, # buf0) = buf0, is-encoded(a, subarray(buf2, 0, # buf0)) |
⊦ buf = buf0 ↔ # buf = # buf0 ∧ (∀ n. n < # buf → buf[n] = buf0[n])
buf0 + buf1 = buf2 + buf3, is-encoded(a, buf0), # buf0 ≤ # buf2 ⊦ is-encoded(b, buf2) ↔ # buf0 = # buf2 ∧ a = b, is-encoded(a, subarray(buf2, 0, # buf0)), # subarray(buf2, 0, # buf0) = # buf0 ∧ (∀ n. n < # subarray(buf2, 0, # buf0) → subarray(buf2, 0, # buf0)[n] = buf0[n])
Used terms: buf0, subarray(buf2, 0, # buf0)