| ¬ H[r].nxt ≠ r1, H[r1].nxt = H[ce.nxt].nxt, path(H[r1, ce][H[r].nxt].nxt ' + x0, H[r1, ce]), H[r].nxt ∈ H[r1, ce], ce.nxt ∈ H, r1 ∈ H, reachable(r1, H[r].nxt, H), r ∈ H ⊦ H[r].nxt = null, (H[r1, ce][H[r].nxt].nxt ' + x0).last = ce.nxt, r = null, H[r1, ce][H[r].nxt].nxt ' + x0 = [], r = r1, ce.nxt = null, r1 = null, reachable(r1, (H[r1, ce][H[r].nxt].nxt ' + x0).last, H), reachable(r1, ce.nxt, H), H[H[r].nxt].nxt ≠ null ∧ H[H[r].nxt].nxt ∈ H |
H[H[r].nxt].nxt = H[ce.nxt].nxt, ce.nxt ∈ H, H[r].nxt ∈ H, r ∈ H, path(ce.nxt ' + x0, H[H[r].nxt, ce]) ⊦ r = H[r].nxt, ce.nxt = null, H[r].nxt = null, (ce.nxt ' + x0).last = ce.nxt, r = null, ce.nxt ' + x0 = [], reachable(H[r].nxt, ce.nxt, H), reachable(H[r].nxt, (ce.nxt ' + x0).last, H), H[ce.nxt].nxt ≠ null ∧ H[ce.nxt].nxt ∈ H
Used simplifier rules: self-reachable: ⊦ reachable(r, r, H) ↔ ¬ ¬(r ≠ null ∧ r ∈ H);%insin: ⊦ r ∈ H[r, ce]; from specification store[linheap]%At-same: ⊦ H[r, ce][r] = ce; from specification store[linheap]