| # avol0 = # avol1, # lpt0 = # avol1, # buf2 = EB_PAGE_SIZE, # buf + n4 + n2 = # buf3, n1 + n5 = n4 + n2, LEB_SIZE = n3 + n2 + # buf0 + # buf, avol0[m2] = mapped(buf0 + buf), avol1[m2] = mapped((buf0 + buf) + subarray(buf2, 0, n2)), m2 < # avol1, n2 < EB_PAGE_SIZE, awbuf-inv(avol1, buffered(m2)), ebm-vol-inv(avol0), is-aligned(# buf0 + # buf, EB_PAGE_SIZE), # buf0 ≤ LEB_SIZE, n1 ≤ n2 + n3, # buf ≤ # buf3, n2 ≤ n1 ⊦ #(subarray(buf2, 0, n2) + subarray(mkempbuf(n1) + subarray(buf3, n1 + # buf, n5), n2, n4)) = #(subarray(subarray(buf2, 0, n2) + mkempbuf(n3), 0, n1) + subarray(buf3, n1 + # buf, n5)) ∧ (∀ n. n < #(subarray(buf2, 0, n2) + subarray(mkempbuf(n1) + subarray(buf3, n1 + # buf, n5), n2, n4)) → (subarray(buf2, 0, n2) + subarray(mkempbuf(n1) + subarray(buf3, n1 + # buf, n5), n2, n4))[n] = (subarray(subarray(buf2, 0, n2) + mkempbuf(n3), 0, n1) + subarray(buf3, n1 + # buf, n5))[n]) |
# avol0 = # avol1, # lpt0 = # avol1, # buf2 = EB_PAGE_SIZE, # buf + n4 + n2 = # buf3, n1 + n5 = n4 + n2, LEB_SIZE = n3 + n2 + # buf0 + # buf, avol0[m2] = mapped(buf0 + buf), avol1[m2] = mapped((buf0 + buf) + subarray(buf2, 0, n2)), n < n4 + n2, n < n2 + n4, m2 < # avol1, n2 < EB_PAGE_SIZE, awbuf-inv(avol1, buffered(m2)), ebm-vol-inv(avol0), is-aligned(# buf0 + # buf, EB_PAGE_SIZE), # buf0 ≤ LEB_SIZE, n1 ≤ n2 + n3, # buf ≤ # buf3, n2 ≤ n1 ⊦ (subarray(buf2, 0, n2) + subarray(mkempbuf(n1) + subarray(buf3, n1 + # buf, n5), n2, n4))[n] = (subarray(subarray(buf2, 0, n2) + mkempbuf(n3), 0, n1) + subarray(buf3, n1 + # buf, n5))[n]
Used simplifier rules: ⊦ m < n → n ≠ 0; (s)%lf-01: ⊦ m < n ∧ n = n0 → m < n0; (forward) from specification nat-basic%f: ⊦ m < n → n ≠ 0; (forward) from specification nat-basic%c: ⊦ m + n = n + m; from specification nat-basic%append-a: ⊦ (buf + buf0) + buf1 = buf + buf0 + buf1; from specification array-splice[buffer]% ⊦ # subarray(buf, m, n) = n; (s)% ⊦ #(buf + buf0) = # buf + # buf0; (s)