| ¬ r ≠ r1, ce.nxt = H[H[r1].nxt].nxt, (H[r].nxt ' + x0).last ∈ H[r1, ce], reachable(H[r].nxt, (H[r].nxt ' + x0).last, H[r1, ce]), r ∈ H, path(H[r].nxt ' + x0, H), H[r1].nxt ∈ H, r1 ∈ H, (H[r].nxt ' + x0).last ∈ H, r ∈ H[r1, ce] ⊦ reachable(H[r1, ce][r].nxt, (H[r].nxt ' + x0).last, H[r1, ce]), r1 = null, H[r1].nxt = null, (H[r].nxt ' + x0).last = H[r1].nxt, r = null, reachable(r, (H[r].nxt ' + x0).last, H[r1, ce]) |
ce.nxt = H[H[r1].nxt].nxt, reachable(H[r1].nxt, (H[r1].nxt ' + x0).last, H[r1, ce]), path(H[r1].nxt ' + x0, H), H[r1].nxt ∈ H, r1 ∈ H, (H[r1].nxt ' + x0).last ∈ H, (H[r1].nxt ' + x0).last ∈ H[r1, ce] ⊦ H[r1].nxt = null, (H[r1].nxt ' + x0).last = H[r1].nxt, r1 = null, reachable(r1, (H[r1].nxt ' + x0).last, H[r1, ce]), reachable(ce.nxt, (H[r1].nxt ' + x0).last, H[r1, ce])
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;%At-same: ⊦ H[r, ce][r] = ce; from specification store[linheap]%insin: ⊦ r ∈ H[r, ce]; from specification store[linheap]