| fs = nodes(gstore2 ↓, jro3), remove-refsize0(gstore1) = gstore1, ro = jro1.keys, elems nx ∩ jro3 = ∅, dom remove-refsize0(gstore2) ∩ jro3 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro3, p_os.keys.inodes?, jro1.keys.inodes?, fi1.inos < pmaxino, ri.inos < jmaxino, p_os < pmaxino, jro1 < jmaxino, inv(gstore1), inv(gstore2 \ jro3), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro3)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro3)), ri-inj(fi1), ri-inj(ri), pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro3), jvalid2 → jvalid0 ⊦ ⟨choose err0 with ⌊err0⌋ in err := err0; jvalid := ?⟩ (jro1.keys = p_os.keys ∧ ri = fi1 ∧ abs-log(nx, gstore2 ↓) = [] ∧ nodes(gstore2 ↓, jro3) = nodes(remove-refsize0(gstore2 ↓), ∅) ∧ ESUCCESS = err), ⟨choose as with as ∩ range ri = ∅ in fi1 := ri, fo := ro, fs := fs \ as, log := [], err := ESUCCESS; jvalid := true⟩ (jro1.keys = fo ∧ ri = fi1 ∧ log = [] ∧ fs = nodes(remove-refsize0(gstore2 ↓), ∅) ∧ ESUCCESS = err), jmaxino = 0, pmaxino = 0, dups(nx) |
fs = nodes(gstore2 ↓, jro3), remove-refsize0(gstore1) = gstore1, ro = jro1.keys, dom remove-refsize0(gstore2) ∩ jro3 = ∅, elems nx ∩ jro3 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro3, jro1.keys.inodes?, p_os.keys.inodes?, jro1 < jmaxino, p_os < pmaxino, ri.inos < jmaxino, fi1.inos < pmaxino, inv(gstore2 \ jro3), inv(gstore1), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro3)), refsize-cons(gstore2, range ri), refsize-cons(gstore1, range fi1), ri-cons(ri, nodes(gstore2 ↓, jro3)), ri-inj(ri), ri-inj(fi1), pmaxino ≤ jmaxino, ri.lebs ⊆ dom gstore2, fi1.lebs ⊆ dom gstore1, jvalid2 → jvalid0, jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro3) ⊦ ∃ err0. ⌊err0⌋ ∧ ⟨err := err0; jvalid := ?⟩ ( jro1.keys = p_os.keys ∧ ri = fi1 ∧ abs-log(nx, gstore2 ↓) = [] ∧ nodes(gstore2 ↓, jro3) = nodes(remove-refsize0(gstore2 ↓), ∅) ∧ ESUCCESS = err), ⟨choose as with as ∩ range ri = ∅ in fi1 := ri, fo := ro, fs := fs \ as, log := [], err := ESUCCESS; jvalid := true⟩ (jro1.keys = fo ∧ ri = fi1 ∧ log = [] ∧ fs = nodes(remove-refsize0(gstore2 ↓), ∅) ∧ ESUCCESS = err), jmaxino = 0, pmaxino = 0, dups(nx)