| a0 ∈ st[b, d1][c, d2] ⊦ a0 = c, a0 = a, st[b, d1][c, d2][a0] = d1, st[b, d1][c, d2][a0] = d2, ∃ a. a ∈ st ∧ st[a] = st[b, d1][c, d2][a0] |
a0 ∈ st[b, d1] ⊦ a0 = c, a0 = a, st[b, d1][a0] = d1, st[b, d1][a0] = d2, ∃ a1. a1 ∈ st ∧ st[a1] = st[b, d1][a0]
Used simplifier rules: in-neq: ⊦ a ≠ b → (a ∈ st[b, d] ↔ a ∈ st); from specification store%At-other: ⊦ a ≠ b → st[b, d][a] = st[a]; from specification store