| ginval = ginval1, ginval0 = ginval2, istore = istore1, istore0 = istore2, maxino = maxino1, maxino0 = maxino2, remove-refsize0(istore1) = istore1, remove-refsize0(gstore0) = gstore0, elems nx ∩ ginval2 = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval2, inv(istore1), inv(istore2), inv(gstore0), inv(gstore \ ginval2), maxino2 ∈ gstore, istore1 ⊑ istore2, pstate = unbuffered → syn, pstate.index? → pstate.lnum ∈ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore ⊦ ⟪if maxino0 ∈ gstore then gstore[maxino0].ref-size := n else abort⟫ ( inv(gstore \ ginval2) ∧ dom gstore0 ∪ elems nx = dom gstore ∪ ginval2 ∧ (pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore) ∧ (pstate.index? → pstate.lnum ∈ istore2) ∧ (pstate = unbuffered → syn)), dups(nx) |
ginval = ginval1, ginval0 = ginval2, istore = istore1, istore0 = istore2, maxino = maxino1, maxino0 = maxino2, remove-refsize0(gstore0) = gstore0, remove-refsize0(istore1) = istore1, elems nx ∩ ginval2 = ∅, dom gstore0 ∪ elems nx = dom gstore ∪ ginval2, inv(gstore \ ginval2), inv(gstore0), inv(istore2), inv(istore1), maxino2 ∈ gstore, istore1 ⊑ istore2, pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore, pstate.index? → pstate.lnum ∈ istore2, pstate = unbuffered → syn ⊦ ⟪gstore[maxino0].ref-size := n⟫ ( inv(gstore \ ginval2) ∧ dom gstore0 ∪ elems nx = dom gstore ∪ ginval2 ∧ (pstate.journal? → nx ≠ [] ∧ pstate.lnum = nx.last ∧ pstate.lnum ∈ gstore) ∧ (pstate.index? → pstate.lnum ∈ istore2) ∧ (pstate = unbuffered → syn)), dups(nx)