| ⊦ bin-heap-inv(bin-heap(kar, m), lpt.map(λ lp. (lp.ref-size = 0 ∧ lp.flags ≠ LP_FREE ⊃ mklp(0, 0, LP_FREE, lp.gcheapidx);lp))) ↔ m ≤ # kar ∧ no-dups-idx(kar, m) ∧ valid-idx(kar, lpt, m) ∧ 2exp-size(# kar) ∧ heap-order(kar, m) |
⊦ bin-heap-inv(bh, lpt) ↔ bh.size ≤ # bh.ar ∧ no-dups-idx(bh.ar, bh.size) ∧ valid-idx(bh.ar, lpt, bh.size) ∧ 2exp-size(# bh.ar) ∧ heap-order(bh.ar, bh.size)
⊦ bin-heap(kar, m).size ≤ # bin-heap(kar, m).ar ∧ no-dups-idx(bin-heap(kar, m).ar, bin-heap(kar, m).size) ∧ valid-idx (bin-heap(kar, m).ar, lpt.map(λ lp. (lp.ref-size = 0 ∧ lp.flags ≠ LP_FREE ⊃ mklp(0, 0, LP_FREE, lp.gcheapidx);lp)), bin-heap(kar, m).size) ∧ 2exp-size(# bin-heap(kar, m).ar) ∧ heap-order(bin-heap(kar, m).ar, bin-heap(kar, m).size) ↔ m ≤ # kar ∧ no-dups-idx(kar, m) ∧ valid-idx(kar, lpt, m) ∧ 2exp-size(# kar) ∧ heap-order(kar, m)
Used terms: lpt .map (λ lp. (lp.ref-size = 0 ∧ lp.flags ≠ LP_FREE ⊃ mklp(0, 0, LP_FREE, lp.gcheapidx) ;lp ) ), bin-heap(kar, m)