Used simplifier rules: modnotreachable-reachable: ⊦ reachable(r, r0, H) ∧ ¬ reachable(r, r1, H) → (¬ reachable(r, r0, H[r1, ce]) ↔ false);