| ¬ r ≠ r1, ce.nxt = H[H[r1].nxt].nxt, (H[r1, ce][r].nxt ' + x0).last ∈ H[r1, ce], r1 ∈ H, H[r1].nxt ∈ H, path(H[r1, ce][r].nxt ' + x0, H[r1, ce]), r ∈ H[r1, ce], reachable(H[r1, ce][r].nxt, (H[r1, ce][r].nxt ' + x0).last, H), (H[r1, ce][r].nxt ' + x0).last ∈ H ⊦ r = null, (H[r1, ce][r].nxt ' + x0).last = H[r1].nxt, H[r1].nxt = null, r1 = null, reachable(r, (H[r1, ce][r].nxt ' + x0).last, H) |
ce.nxt = H[H[r1].nxt].nxt, (ce.nxt ' + x0).last ∈ H[r1, ce], r1 ∈ H, H[r1].nxt ∈ H, path(ce.nxt ' + x0, H[r1, ce]), reachable(ce.nxt, (ce.nxt ' + x0).last, H), (ce.nxt ' + x0).last ∈ H ⊦ H[r1].nxt = null, r1 = null, (ce.nxt ' + x0).last = H[r1].nxt, reachable(r1, (ce.nxt ' + x0).last, H)
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;%insin: ⊦ r ∈ H[r, ce]; from specification store[linheap]%At-same: ⊦ H[r, ce][r] = ce; from specification store[linheap]