| syn ↔ true, adr = adr0, ginval = ginval2, ginval0 = ginval1, gstore = gstore1, gstore0 = gstore2, istore = istore1, istore0 = istore2, maxino = maxino1, maxino0 = maxino2, remove-refsize0(istore1) = istore1, remove-refsize0(gstore1) = gstore1, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(istore1), inv(istore2), inv(gstore1), inv(gstore2 \ ginval1), maxino2 ∈ gstore2, istore1 ⊑ istore2, pstate.index? → pstate.lnum ∈ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore2 ⊦ ⟨if maxino0 ∈ gstore0 ∧ ¬ maxino0 ∈ ginval0 then {fail_or_success#(; ; err); if err = ESUCCESS then ax := ax + gstore0[maxino0].ladrlist.to-adr(maxino0), gndx := gndx + gstore0[maxino0].gndlist else ax := ?, gndx := ?} else abort⟩ true, dups(nx), maxino2 ∈ ginval1 |
syn ↔ true, adr = adr0, ginval = ginval2, ginval0 = ginval1, gstore = gstore1, gstore0 = gstore2, istore = istore1, istore0 = istore2, maxino = maxino1, maxino0 = maxino2, remove-refsize0(gstore1) = gstore1, remove-refsize0(istore1) = istore1, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(gstore2 \ ginval1), inv(gstore1), inv(istore2), inv(istore1), maxino2 ∈ gstore2, istore1 ⊑ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore2, pstate.index? → pstate.lnum ∈ istore2 ⊦ ⟨fail_or_success#(; ; err); if err = ESUCCESS then ax := ax + gstore0[maxino0].ladrlist.to-adr(maxino0), gndx := gndx + gstore0[maxino0].gndlist else ax := ?, gndx := ?⟩ true, dups(nx), maxino2 ∈ ginval1