void abort() { }; void assume_abort_if_not(int cond) { if(!cond) {abort();} } /*@ requires ((cond != 0)) && (cond != 0); ensures ((cond != 0)) && (1); @*/ void __VERIFIER_assert(int cond) { if (!(cond)) { ERROR: {/*@ assert(0); */;abort();} } return; } int __VERIFIER_nondet_int(); int main() { unsigned int i=0; int x=0, y=0; int n=__VERIFIER_nondet_int(); if (!(n>0)) return 0; /*@ loop invariant ((x == 0)); @*/ for(i=0; 1; i++) { __VERIFIER_assert(x==0); } __VERIFIER_assert(x!=0); }