| syn ↔ true, adr = adr0, ginval0 = ginval2, ginval1 = ginval, gstore1 = crash(gstore, gstore0, ginval, nx), istore = istore1, istore0 = istore2, maxino = maxino0, remove-refsize0(gstore0) = gstore0, remove-refsize0(istore1) = istore1, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(gstore \ ginval), inv(gstore0), inv(istore2), inv(istore1), n ∈ gstore, n ∈ gstore0, istore1 ⊑ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore, pstate.index? → pstate.lnum ∈ istore2 ⊦ ⟨fail_or_success#(; ; err); if err = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx)), dups(nx), n ∈ nx |
remove-refsize0(istore1) = istore1, remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval, inv(istore1), inv(istore2), inv(gstore0), inv(gstore \ ginval), n ∈ gstore0, n ∈ gstore, istore1 ⊑ istore2, ¬ dups(nx), ¬ n ∈ nx, pstate.index? → pstate.lnum ∈ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore ⊦ ⟨fail_or_success#(; ; err); gstore1 := crash(gstore, gstore0, ginval, nx); ginval1 := ginval; if err = ESUCCESS then gstore := gstore -- n, ginval := ginval ++ n⟩ (ginval1 = ginval ∧ gstore1 = crash(gstore, gstore0, ginval, nx))