| reachable(r, r0, H), H[r0].nxt ≠ null, H[r0].nxt ∈ H, H[r0].nxt ≠ H[H[r0].nxt].nxt, ce.nxt = H[H[r0].nxt].nxt ⊦ reachable(r, H[r0].nxt, H[r0, ce]) ↔ H[H[r0].nxt].nxt = H[r0].nxt ∨ r ≠ r0 ∧ r = H[r0].nxt ∨ (∃ x. path(r ' + x + H[r0].nxt ', H) ∧ r0 ≠ r ∧ ¬ r0 ∈ x) ∨ (∃ x. path(H[r0].nxt ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x) |
ce.nxt = H[H[r0].nxt].nxt, reachable(r, r0, H), H[r0].nxt ∈ H, r0 ∈ H ⊦ H[r0].nxt = ce.nxt, H[r0].nxt = null, reachable(r, H[r0].nxt, H[r0, ce]) ↔ H[r0].nxt ≠ r0 ∧ r = H[r0].nxt ∨ (∃ x. path(r ' + x + H[r0].nxt ', H) ∧ r0 ≠ r ∧ ¬ r0 ∈ x) ∨ (∃ x. path(H[r0].nxt ' + x + H[r0].nxt ', H) ∧ ¬ r0 ∈ x)
Used simplifier rules: reach-alloc: ⊦ reachable(r, r1, H) → r1 ∈ H;