| ⊦ reachable(r, r0, H) ∧ reachable(r0, r1, H) ∧ ¬ reachable(r1, r0, H) → (¬ reachable(r, r0, H[r1, ce]) ↔ false) |
reachable(r, r0, H), reachable(r0, r1, H), r0 ∈ H, r1 ∈ H ⊦ reachable(r1, r0, H), reachable(r, r0, H[r1, ce])
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;