| ⊦ validrefs(str, refs + r ', ty, st) ∧ st[r -- fs '] .refval = r0 ∧ is_referencevalue(st[r -- fs ']) ∧ is_obj(str, r, st) ∧ fs ' ∈ instfields(st[r -- _type] .type .class) ∧ st[r0 -- _type] .type ≤ fs .type ∧ is_valid_ref(str, r0, st) ∧ type∃(str, st[r0 -- _type] .type) → validrefs(str, refs + r ' + r0 ', ty, st) |