| syn ↔ true, adr = adr0, ginval = ginval2, ginval0 = ginval1, gstore = gstore1, gstore0 = gstore2, istore1 = remove-refsize0(crash(istore, istore0)), maxino = maxino1, maxino0 = maxino2, remove-refsize0(istore0) = istore0, remove-refsize0(gstore1) = gstore1, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(istore0), inv(istore), inv(gstore1), inv(gstore2 \ ginval1), maxino2 ∈ istore, istore0 ⊑ istore, pstate.index? → pstate.lnum ∈ istore, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore2 ⊦ ⟨if maxino0 ∈ istore then istore[maxino0].ref-size := n else abort⟩ (istore1 = remove-refsize0(crash(istore, istore0))), dups(nx) |
syn ↔ true, adr = adr0, ginval = ginval2, ginval0 = ginval1, gstore = gstore1, gstore0 = gstore2, istore1 = remove-refsize0(crash(istore, istore0)), maxino = maxino1, maxino0 = maxino2, remove-refsize0(gstore1) = gstore1, remove-refsize0(istore0) = istore0, elems nx ∩ ginval1 = ∅, dom gstore1 ∪ elems nx = dom gstore2 ∪ ginval1, inv(gstore2 \ ginval1), inv(gstore1), inv(istore), inv(istore0), maxino2 ∈ istore, istore0 ⊑ istore, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore2, pstate.index? → pstate.lnum ∈ istore ⊦ ⟨istore[maxino0].ref-size := n⟩ (istore1 = remove-refsize0(crash(istore, istore0))), dups(nx)