| ⊦ validrefs(str, refs + r ', ty, st) ∧ st[r -- i '] .refval = r0 ∧ is_array(str, r, st) ∧ 0 ≤ i ∧ i < st[r -- _length] .intval ∧ st[r0 -- _type] .type ≤ st[r -- _type] .type .type ∧ is_valid_ref(str, r0, st) ∧ type∃(str, st[r0 -- _type] .type) → validrefs(str, refs + r ' + r0 ', ty, st) |