| ¬ r ≠ r1, (H[r].nxt ' + x0).last ∈ H, reachable((H[r].nxt ' + x0).last, r1, H), path(H[r].nxt ' + x0, H), r ∈ H, r1 ∈ H, r ∈ H[r1, ce], ∀ r2, H0, r3, ce0. path(r2 ' + x0, H0) ∧ reachable((r2 ' + x0).last, r3, H0) → reachable(r3, (r2 ' + x0).last, H0) ∨ path(r2 ' + x0, H0[r3, ce0]) ⊦ r = null, reachable(r1, (H[r].nxt ' + x0).last, H), path(H[r1, ce][r].nxt ' + x0, H[r1, ce]) ∧ H[r1, ce][r].nxt = H[r].nxt |
(H[r1].nxt ' + x0).last ∈ H, reachable((H[r1].nxt ' + x0).last, r1, H), path(H[r1].nxt ' + x0, H), r1 ∈ H, ∀ r2, H0, r3, ce0. path(r2 ' + x0, H0) ∧ reachable((r2 ' + x0).last, r3, H0) → reachable(r3, (r2 ' + x0).last, H0) ∨ path(r2 ' + x0, H0[r3, ce0]) ⊦ r1 = null, reachable(r1, (H[r1].nxt ' + x0).last, H), path(ce.nxt ' + x0, H[r1, ce]) ∧ ce.nxt = H[r1].nxt
Used simplifier rules: At-same: ⊦ H[r, ce][r] = ce; from specification store[linheap]%insin: ⊦ r ∈ H[r, ce]; from specification store[linheap]