| syn ↔ true, fi = fi1, fi0 = fi2, ginval = ginval2, ginval0 = ginval1, gstore = gstore1, gstore0 = gstore2, maxino = maxino1, maxino0 = maxino2, remove-refsize0(gstore1) = gstore1, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(gstore2 \ ginval1), inv(gstore1), ri-inj(fi2), ri-inj(fi1), maxino2 ∈ gstore2 ⊦ ⟨fail_or_success#(; ; err); if err = ESUCCESS then ax := ax + gstore0[maxino0].ladrlist.to-adr(maxino0), gndx := gndx + gstore0[maxino0].gndlist else ax := ?, gndx := ?⟩ true, dups(nx), maxino2 ∈ ginval1 |
remove-refsize0(gstore1) = gstore1, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(gstore1), inv(gstore2 \ ginval1), ri-inj(fi1), ri-inj(fi2), maxino2 ∈ gstore2, ¬ dups(nx), ¬ maxino2 ∈ ginval1 ⊦ ⟨fail_or_success#(; ; err); if err = ESUCCESS then ax := ax + gstore2[maxino2].ladrlist.to-adr(maxino2), gndx := gndx + gstore2[maxino2].gndlist else ax := ?, gndx := ?⟩ true