| jvalid ↔ key ∈ fi, fi1 = fi -- key, gstore = gstore1, gstore0 = gstore2, jvalid, remove-refsize0(gstore1) = gstore1, elems nx ∩ jro = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro, p_os < pmaxino, fi.inos < jmaxino, fi0.inos < pmaxino, inv(gstore2 \ jro), inv(gstore1), refsize-cons(gstore2, range fi), refsize-cons(gstore1, range fi0), ri-inj(fi1), ri-inj(fi), ri-inj(fi0), key ∈ fi, pmaxino ≤ jmaxino, fi.lebs ⊆ dom gstore2, fi0.lebs ⊆ dom gstore1, jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro) ⊦ ⟪index_get_gblock_refsize#(fi[key].lnum, fi1, fi0, jro, gstore2, gstore1, nx, pmaxino, p_os, jvalid0; ; n); index_set_gblock_refsize#(fi[key].lnum, n - fi[key].size, fi1, fi0, jro, gstore1, nx, pmaxino, p_os, jvalid0; gstore2)⟫ ( fi1.inos < jmaxino ∧ (jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro)) ∧ fi1.lebs ⊆ dom gstore2 ∧ refsize-cons(gstore2, range fi1) ∧ inv(gstore2 \ jro) ∧ dom gstore1 ∪ elems nx = dom gstore2 ∪ jro), pmaxino = 0, dups(nx) |
remove-refsize0(gstore1) = gstore1, elems nx ∩ jro = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro, pmaxino ≠ 0, fi0.inos < pmaxino, fi.inos < jmaxino, p_os < pmaxino, inv(gstore1), inv(gstore2 \ jro), refsize-cons(gstore1, range fi0), refsize-cons(gstore2, range fi), ri-inj(fi0), ri-inj(fi), ri-inj(fi -- key), key ∈ fi, pmaxino ≤ jmaxino, fi0.lebs ⊆ dom gstore1, fi.lebs ⊆ dom gstore2, ¬ dups(nx), jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro) ⊦ ⟪index_get_gblock_refsize#(fi[key].lnum, fi -- key, fi0, jro, gstore2, gstore1, nx, pmaxino, p_os, jvalid0; ; n); index_set_gblock_refsize#(fi[key].lnum, n - fi[key].size, fi -- key, fi0, jro, gstore1, nx, pmaxino, p_os, jvalid0; gstore2)⟫ ( (jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro)) ∧ (fi -- key).lebs ⊆ dom gstore2 ∧ refsize-cons(gstore2, range(fi -- key)) ∧ inv(gstore2 \ jro) ∧ dom gstore1 ∪ elems nx = dom gstore2 ∪ jro)
Used simplifier rules: ⊦ ri.inos < maxino → (ri -- key).inos < maxino; (s)