void abort() { }; extern unsigned int __VERIFIER_nondet_uint(); /*@ requires ((cond != 0)) && (cond != 0); ensures ((cond != 0)) && (1); @*/ void __VERIFIER_assert(int cond) { if (!(cond)) { ERROR: {/*@ assert(0); */;abort();} } return; } int main() { unsigned int s = 0; /*@ loop invariant ((s == 0)); @*/ while (__VERIFIER_nondet_uint()) { if (s != 0) { ++s; } if (__VERIFIER_nondet_uint()) { __VERIFIER_assert(s == 0); } } return 0; }