void abort() { }; /*@ requires ((\old(cond) != 0)) && (cond != 0); ensures ((\old(cond) != 0)) && (1); @*/ void __VERIFIER_assert(int cond) { if(!(cond)) { ERROR: {/*@ assert(0); */;abort();} } } extern _Bool __VERIFIER_nondet_bool(); int main() { int v = 0; /*@ loop invariant (((v <= 1) && (0 <= v))); @*/ while (__VERIFIER_nondet_bool() == 0) { __VERIFIER_assert(0 <= v); __VERIFIER_assert(v <= 1); if (v == 0) v = 1; } return 0; }