| adr = @(m, m0, m1), remove-refsize0(gstore1) = gstore1, elems nx ∩ jro3 = ∅, dom remove-refsize0(gstore2) ∩ jro3 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro3, p_os.keys.inodes?, jro1.keys.inodes?, fi1.inos < pmaxino, ri.inos < jmaxino, p_os < pmaxino, jro1 < jmaxino, inv(gstore1), inv(gstore2 \ jro3), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro3)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro3)), ri-inj(fi1), ri-inj(ri), adr ∈ refsize0-addresses((gstore2 \ jro3)↓), adr ∈ ri, m ∈ gstore2, pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro3), jvalid2 → jvalid0 ⊦ # refsize0-addresses((gstore2 \ jro3)↓) = 0, #(refsize0-addresses((gstore2 \ jro3)↓) ∩ range ri) = 0, jmaxino = 0, pmaxino = 0, refsize0-addresses((gstore2 \ jro3)↓) = ∅, dups(nx) |
remove-refsize0(gstore1) = gstore1, elems nx ∩ jro3 = ∅, dom remove-refsize0(gstore2) ∩ jro3 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ jro3, p_os.keys.inodes?, jro1.keys.inodes?, fi1.inos < pmaxino, ri.inos < jmaxino, p_os < pmaxino, jro1 < jmaxino, inv(gstore1), inv(gstore2 \ jro3), log-cons(abs-log(nx, gstore2 ↓), nodes(gstore2 ↓, jro3)), refsize-cons(gstore1, range fi1), refsize-cons(gstore2, range ri), ri-cons(ri, nodes(gstore2 ↓, jro3)), ri-inj(fi1), ri-inj(ri), @(m, m0, m1) ∈ refsize0-addresses((gstore2 \ jro3)↓), @(m, m0, m1) ∈ ri, m ∈ gstore2, pmaxino ≤ jmaxino, fi1.lebs ⊆ dom gstore1, ri.lebs ⊆ dom gstore2, jvalid1 ∧ nx ≠ [] → valid-journal-head(nx, gstore2, jro3), jvalid2 → jvalid0 ⊦ # refsize0-addresses((gstore2 \ jro3)↓) = 0, #(refsize0-addresses((gstore2 \ jro3)↓) ∩ range ri) = 0, jmaxino = 0, pmaxino = 0, refsize0-addresses((gstore2 \ jro3)↓) = ∅, dups(nx)
Used simplifier rules: ⊦ @(m, m0, m1).lnum = m; (s)%lebs-in-ri-in-gstore: ⊦ adr ∈ ri ∧ ri.lebs ⊆ dom gstore → adr.lnum ∈ gstore; (forward) from specification gjournal-base