| H[r1].nxt = H[ce.nxt].nxt, path(H[r1, ce][ce.nxt].nxt ' + x, H[r1, ce]), ce.nxt ∈ H[r1, ce], r1 ∈ H, (H[r1, ce][ce.nxt].nxt ' + x).last ∈ H[r1, ce], ce.nxt ∈ H ⊦ (H[r1, ce][ce.nxt].nxt ' + x).last = ce.nxt, r1 = null, ce.nxt = null, reachable(r1, (H[r1, ce][ce.nxt].nxt ' + x).last, H), reachable(r1, ce.nxt, H), H[r1].nxt ∈ H ∧ H[r1].nxt ≠ null |
⊦ r ≠ r0 → H[r0, ce][r] = H[r]
ce.nxt ≠ r1, H[r1].nxt = H[ce.nxt].nxt, path(H[ce.nxt].nxt ' + x, H[r1, ce]), ce.nxt ∈ H[r1, ce], r1 ∈ H, (H[ce.nxt].nxt ' + x).last ∈ H[r1, ce], ce.nxt ∈ H ⊦ (H[ce.nxt].nxt ' + x).last = ce.nxt, r1 = null, ce.nxt = null, reachable(r1, (H[ce.nxt].nxt ' + x).last, H), reachable(r1, ce.nxt, H), H[r1].nxt ∈ H ∧ H[r1].nxt ≠ null
Used simplifier rules: self-reachable: ⊦ reachable(r, r, H) ↔ ¬ ¬(r ≠ null ∧ r ∈ H);%At-same: ⊦ H[r, ce][r] = ce; from specification store[linheap]%insin: ⊦ r ∈ H[r, ce]; from specification store[linheap]%In-insert: ⊦ r ∈ H[r0, ce] ↔ r = r0 ∨ r ∈ H; from specification store[linheap] Used terms: ce.nxt, ce, r1, H