| r ≠ r1, (H[r].nxt ' + x0).last ∈ H, path(H[r].nxt ' + x0, H), r ∈ H, r ∈ H[r1, ce], ∀ r2, H0, r3, ce0. path(r2 ' + x0, H0) → reachable(r2, r3, H0) ∨ path(r2 ' + x0, H0[r3, ce0]) ⊦ r = null, reachable(r, r1, H), path(H[r].nxt ' + x0, H[r1, ce]) ∧ H[r].nxt = H[r].nxt |
(H[r].nxt ' + x0).last ∈ H, path(H[r].nxt ' + x0, H), r ∈ H, ∀ r2, H0, r3, ce0. path(r2 ' + x0, H0) → reachable(r2, r3, H0) ∨ path(r2 ' + x0, H0[r3, ce0]) ⊦ r = null, r = r1, reachable(r, r1, H), path(H[r].nxt ' + x0, H[r1, ce])
Used simplifier rules: in-neq: ⊦ r ≠ r0 → (r ∈ H[r0, ce] ↔ r ∈ H); from specification store[linheap]