| remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore0), inv(gstore \ ginval), ri-inj(fi1), ri-inj(fi2), n ∈ gstore0, n ∈ gstore ⊦ ⟨gstore1 := crash(gstore, gstore0, ginval, nx); ginval1 := ginval; if EIO = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx)), dups(nx), n ∈ nx |
gstore1 = crash(gstore, gstore0, ginval, nx), remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore \ ginval), inv(gstore0), ri-inj(fi2), ri-inj(fi1), n ∈ gstore, n ∈ gstore0 ⊦ ⟨ginval1 := ginval; if EIO = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx)), dups(nx), n ∈ nx