| ∃ r0. reachable(r, r0, H) ∧ H[r0].nxt = r2 ∧ H[r0].nxt ≠ null ∧ (r1 = H[r0].nxt ∨ reachable(ce.nxt, r1, H)), r ∈ H ⊦ reachable(r, r1, H[r2, ce]), reachable(r, r1, H), r2 ∈ H |
reachable(r, r0, H), r ∈ H, r0 ∈ H, r1 = H[r0].nxt ∨ reachable(ce.nxt, r1, H) ⊦ H[r0].nxt = null, reachable(r, r1, H[H[r0].nxt, ce]), reachable(r, r1, H), H[r0].nxt ∈ H
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;