void abort() { }; void assume_abort_if_not(int cond) { if(!cond) {abort();} } /*@ requires ((cond != 0)) && (cond != 0); ensures ((cond != 0)) && (1); @*/ void __VERIFIER_assert(int cond) { if (!(cond)) { ERROR: {/*@ assert(0); */;abort();} } return; } int __VERIFIER_nondet_int(); int main() { int x = 0; int m = 0; int n = __VERIFIER_nondet_int(); /*@ loop invariant (((((m < n) || (n < 1)) && (0 <= m)) && (0 <= x))); @*/ while(x < n) { if(__VERIFIER_nondet_int()) { m = x; } x = x + 1; } __VERIFIER_assert((m >= 0 || n <= 0)); __VERIFIER_assert((m < n || n <= 0)); return 0; }