| ce.nxt = H[H[r0].nxt].nxt, (∃ r1. reachable(r, r1, H) ∧ H[r0].nxt = H[r1].nxt ∧ ¬ reachable(r0, r1, H)) ↔ (∃ x. path(r ' + x + H[r0].nxt ', H) ∧ r0 ≠ r ∧ ¬ r0 ∈ x), reachable(ce.nxt, H[r0].nxt, H) ∧ ¬ reachable(ce.nxt, r0, H) ↔ (∃ x. path(H[r0].nxt ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x), reachable(r, r0, H), r0 ∈ H, H[r0].nxt ∈ H, H[r0].nxt = r0 ∨ r ≠ H[r0].nxt, reachable(ce.nxt, H[r0].nxt, H) ∧ ¬ reachable(ce.nxt, r0, H) ∨ (∃ r1. reachable(r, r1, H) ∧ H[r1].nxt = H[r0].nxt ∧ ¬ reachable(r0, r1, H)) ⊦ H[r0].nxt = ce.nxt, H[r0].nxt = null, ∃ x. path(r ' + x + H[r0].nxt ', H) ∧ r0 ≠ r ∧ ¬ r0 ∈ x, ∃ x. path(H[r0].nxt ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x |
ce.nxt = H[H[r0].nxt].nxt, H[r1].nxt = H[r0].nxt, reachable(r, r0, H), reachable(r, r1, H), H[r0].nxt ∈ H, r0 ∈ H, r1 ∈ H, H[r0].nxt = r0 ∨ r ≠ H[r0].nxt ⊦ H[r0].nxt = null, H[r0].nxt = ce.nxt, reachable(r0, r1, H), ∃ x. path(H[r0].nxt ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x, ∃ r1. reachable(r, r1, H) ∧ H[r0].nxt = H[r1].nxt ∧ ¬ reachable(r0, r1, H), ∃ x. path(r ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x, reachable(ce.nxt, H[r0].nxt, H) ∧ ¬ reachable(ce.nxt, r0, H)
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;