| syn ↔ true, fi = fi1, fi0 = fi2, ginval0 = ginval2, ginval1 = ginval, gstore1 = crash(gstore, gstore0, ginval, nx), maxino = maxino0, remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore \ ginval), inv(gstore0), ri-inj(fi2), ri-inj(fi1), n ∈ gstore, n ∈ gstore0 ⊦ ⟨fail_or_success#(; ; err); if err = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx)), dups(nx), n ∈ nx |
remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore0), inv(gstore \ ginval), ri-inj(fi1), ri-inj(fi2), n ∈ gstore0, n ∈ gstore, ¬ dups(nx), ¬ n ∈ nx ⊦ ⟨fail_or_success#(; ; err); gstore1 := crash(gstore, gstore0, ginval, nx); ginval1 := ginval; if err = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx))