| syn ↔ true, adr = adr0, ginval0 = ginval2, ginval1 = ginval, gstore1 = crash(gstore, gstore0, ginval, nx), istore = istore1, istore0 = istore2, maxino = maxino0, nx0 = nx, remove-refsize0(gstore0) = gstore0, remove-refsize0(istore1) = istore1, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore \ ginval), inv(gstore0), inv(istore2), inv(istore1), istore1 ⊑ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore, pstate.index? → pstate.lnum ∈ istore2 ⊦ ⟨if pstate = readonly then err := EROFS else {fail_or_success#(; ; err); if err = ESUCCESS then choose n with ¬ n ∈ gstore in gstore[n] := groupblock([], [], 0), nx := nx + n, ginval := ginval -- n, pstate := journal(n)}⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx) ∧ nx0 = nx), dups(nx) |
ginval1 = ginval, gstore1 = crash(gstore, gstore0, ginval, nx), nx0 = nx, remove-refsize0(istore1) = istore1, remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(istore1), inv(istore2), inv(gstore0), inv(gstore \ ginval), istore1 ⊑ istore2, ¬ dups(nx), pstate.index? → pstate.lnum ∈ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore ⊦ ⟨if pstate = readonly then err := EROFS else {fail_or_success#(; ; err); if err = ESUCCESS then choose n with ¬ n ∈ gstore in gstore[n] := groupblock([], [], 0), nx := nx + n, ginval := ginval -- n, pstate := journal(n)}⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx) ∧ nx0 = nx)