| remove-refsize0(gstore1) = gstore1, elems nx ∩ jro0 = ∅, dom remove-refsize0(gstore2) ∩ jro0 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro0, p_os.keys.inodes?, jro1.keys.inodes?, fi1.inos < pmaxino, ri.inos < jmaxino, p_os < pmaxino, jro1 < jmaxino, inv(gstore1), inv(gstore2 \ jro0), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro0)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro0)), ri-inj(fi1), ri-inj(ri), pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, ⌊err1⌋ , jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro0), jvalid2 → jvalid3 ⊦ ⟨jvalid := ?⟩ ((jvalid → jvalid0) ∧ err1 = err1), ∃ as. as ∩ range ri = ∅ ∧ ⟨fi := ri, fo := jro1.keys, fs := nodes(gstore2 ↓, jro0) \ as, log := [], err := ESUCCESS; jvalid := true⟩ (p_os.keys = fo ∧ fi1 = fi ∧ log = abs-log(nx, gstore2 ↓) ∧ fs = nodes(gstore2 ↓, jro0) ∧ (jvalid → jvalid0) ∧ err1 = err), jmaxino = 0, pmaxino = 0, dups(nx) |