reachable(r, r0, H), r0 ∈ H ⊦ reachable(r, r0, H[r0, ce])
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;