reachable(r, r1, H), r1 ∈ H ⊦ r2 ∈ H, reachable(r, r1, H[r2, ce])
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;