java -ea -Xmx8000000000 -Xss4m -jar ./plugins/org.eclipse.equinox.launcher_1.3.100.v20150511-1540.jar -data @noDefault -ultimatedata ./data -tc ../../../trunk/examples/toolchains/AutomizerBplInline.xml -s ../../../trunk/examples/settings/ai/array-bench/reach_32bit_array_oct.epf -i ../../../trunk/examples/programs/toy/tooDifficultLoopInvariant/ArrayInit01.bpl -------------------------------------------------------------------------------- This is Ultimate 0.1.24-c30ebe1 [2018-12-17 14:28:23,639 INFO L170 SettingsManager]: Resetting all preferences to default values... [2018-12-17 14:28:23,641 INFO L174 SettingsManager]: Resetting UltimateCore preferences to default values [2018-12-17 14:28:23,654 INFO L177 SettingsManager]: Ultimate Commandline Interface provides no preferences, ignoring... [2018-12-17 14:28:23,654 INFO L174 SettingsManager]: Resetting Boogie Preprocessor preferences to default values [2018-12-17 14:28:23,656 INFO L174 SettingsManager]: Resetting Boogie Procedure Inliner preferences to default values [2018-12-17 14:28:23,657 INFO L174 SettingsManager]: Resetting Abstract Interpretation preferences to default values [2018-12-17 14:28:23,659 INFO L174 SettingsManager]: Resetting LassoRanker preferences to default values [2018-12-17 14:28:23,662 INFO L174 SettingsManager]: Resetting Reaching Definitions preferences to default values [2018-12-17 14:28:23,663 INFO L174 SettingsManager]: Resetting SyntaxChecker preferences to default values [2018-12-17 14:28:23,664 INFO L177 SettingsManager]: Büchi Program Product provides no preferences, ignoring... [2018-12-17 14:28:23,665 INFO L174 SettingsManager]: Resetting LTL2Aut preferences to default values [2018-12-17 14:28:23,666 INFO L174 SettingsManager]: Resetting PEA to Boogie preferences to default values [2018-12-17 14:28:23,667 INFO L174 SettingsManager]: Resetting BlockEncodingV2 preferences to default values [2018-12-17 14:28:23,668 INFO L174 SettingsManager]: Resetting ChcToBoogie preferences to default values [2018-12-17 14:28:23,669 INFO L174 SettingsManager]: Resetting AutomataScriptInterpreter preferences to default values [2018-12-17 14:28:23,670 INFO L174 SettingsManager]: Resetting BuchiAutomizer preferences to default values [2018-12-17 14:28:23,672 INFO L174 SettingsManager]: Resetting CACSL2BoogieTranslator preferences to default values [2018-12-17 14:28:23,674 INFO L174 SettingsManager]: Resetting CodeCheck preferences to default values [2018-12-17 14:28:23,676 INFO L174 SettingsManager]: Resetting InvariantSynthesis preferences to default values [2018-12-17 14:28:23,677 INFO L174 SettingsManager]: Resetting RCFGBuilder preferences to default values [2018-12-17 14:28:23,678 INFO L174 SettingsManager]: Resetting TraceAbstraction preferences to default values [2018-12-17 14:28:23,681 INFO L177 SettingsManager]: TraceAbstractionConcurrent provides no preferences, ignoring... [2018-12-17 14:28:23,681 INFO L177 SettingsManager]: TraceAbstractionWithAFAs provides no preferences, ignoring... [2018-12-17 14:28:23,681 INFO L174 SettingsManager]: Resetting TreeAutomizer preferences to default values [2018-12-17 14:28:23,682 INFO L174 SettingsManager]: Resetting IcfgTransformer preferences to default values [2018-12-17 14:28:23,683 INFO L174 SettingsManager]: Resetting Boogie Printer preferences to default values [2018-12-17 14:28:23,684 INFO L174 SettingsManager]: Resetting ReqPrinter preferences to default values [2018-12-17 14:28:23,685 INFO L174 SettingsManager]: Resetting Witness Printer preferences to default values [2018-12-17 14:28:23,686 INFO L177 SettingsManager]: Boogie PL CUP Parser provides no preferences, ignoring... [2018-12-17 14:28:23,686 INFO L174 SettingsManager]: Resetting CDTParser preferences to default values [2018-12-17 14:28:23,687 INFO L177 SettingsManager]: AutomataScriptParser provides no preferences, ignoring... [2018-12-17 14:28:23,687 INFO L177 SettingsManager]: ReqParser provides no preferences, ignoring... [2018-12-17 14:28:23,687 INFO L174 SettingsManager]: Resetting SmtParser preferences to default values [2018-12-17 14:28:23,689 INFO L174 SettingsManager]: Resetting Witness Parser preferences to default values [2018-12-17 14:28:23,689 INFO L181 SettingsManager]: Finished resetting all preferences to default values... [2018-12-17 14:28:23,690 INFO L98 SettingsManager]: Beginning loading settings from /storage/repos/ultimate/releaseScripts/default/UAutomizer-linux/../../../trunk/examples/settings/ai/array-bench/reach_32bit_array_oct.epf [2018-12-17 14:28:23,708 INFO L110 SettingsManager]: Loading preferences was successful [2018-12-17 14:28:23,708 INFO L112 SettingsManager]: Preferences different from defaults after loading the file: [2018-12-17 14:28:23,709 INFO L131 SettingsManager]: Preferences of Boogie Preprocessor differ from their defaults: [2018-12-17 14:28:23,709 INFO L133 SettingsManager]: * Show backtranslation warnings=false [2018-12-17 14:28:23,709 INFO L131 SettingsManager]: Preferences of Boogie Procedure Inliner differ from their defaults: [2018-12-17 14:28:23,710 INFO L133 SettingsManager]: * User list type=DISABLED [2018-12-17 14:28:23,710 INFO L131 SettingsManager]: Preferences of Abstract Interpretation differ from their defaults: [2018-12-17 14:28:23,710 INFO L133 SettingsManager]: * Abstract domain for RCFG-of-the-future=PoormanAbstractDomain [2018-12-17 14:28:23,710 INFO L133 SettingsManager]: * Underlying domain=OctagonDomain [2018-12-17 14:28:23,710 INFO L133 SettingsManager]: * Abstract domain=ArrayDomain [2018-12-17 14:28:23,711 INFO L133 SettingsManager]: * Check feasibility of abstract posts with an SMT solver=true [2018-12-17 14:28:23,711 INFO L133 SettingsManager]: * Interval Domain=false [2018-12-17 14:28:23,711 INFO L131 SettingsManager]: Preferences of BlockEncodingV2 differ from their defaults: [2018-12-17 14:28:23,711 INFO L133 SettingsManager]: * Create parallel compositions if possible=false [2018-12-17 14:28:23,712 INFO L133 SettingsManager]: * Use SBE=true [2018-12-17 14:28:23,712 INFO L131 SettingsManager]: Preferences of CACSL2BoogieTranslator differ from their defaults: [2018-12-17 14:28:23,712 INFO L133 SettingsManager]: * sizeof long=4 [2018-12-17 14:28:23,712 INFO L133 SettingsManager]: * Overapproximate operations on floating types=true [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * sizeof POINTER=4 [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * Check division by zero=IGNORE [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * Pointer to allocated memory at dereference=IGNORE [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * If two pointers are subtracted or compared they have the same base address=IGNORE [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * Check array bounds for arrays that are off heap=IGNORE [2018-12-17 14:28:23,713 INFO L133 SettingsManager]: * sizeof long double=12 [2018-12-17 14:28:23,714 INFO L133 SettingsManager]: * Check if freed pointer was valid=false [2018-12-17 14:28:23,714 INFO L133 SettingsManager]: * Pointer base address is valid at dereference=IGNORE [2018-12-17 14:28:23,714 INFO L131 SettingsManager]: Preferences of RCFGBuilder differ from their defaults: [2018-12-17 14:28:23,714 INFO L133 SettingsManager]: * Size of a code block=SequenceOfStatements [2018-12-17 14:28:23,714 INFO L133 SettingsManager]: * SMT solver=External_DefaultMode [2018-12-17 14:28:23,715 INFO L133 SettingsManager]: * Command for external solver=z3 SMTLIB2_COMPLIANT=true -memory:2024 -smt2 -in -t:2000 [2018-12-17 14:28:23,715 INFO L131 SettingsManager]: Preferences of TraceAbstraction differ from their defaults: [2018-12-17 14:28:23,715 INFO L133 SettingsManager]: * Compute Interpolants along a Counterexample=FPandBP [2018-12-17 14:28:23,715 INFO L133 SettingsManager]: * Positions where we compute the Hoare Annotation=LoopsAndPotentialCycles [2018-12-17 14:28:23,715 INFO L133 SettingsManager]: * Trace refinement strategy=TAIPAN [2018-12-17 14:28:23,716 INFO L133 SettingsManager]: * SMT solver=External_ModelsAndUnsatCoreMode [2018-12-17 14:28:23,716 INFO L133 SettingsManager]: * Command for external solver=z3 SMTLIB2_COMPLIANT=true -memory:2024 -smt2 -in [2018-12-17 14:28:23,716 INFO L133 SettingsManager]: * Compute Hoare Annotation of negated interpolant automaton, abstraction and CFG=true [2018-12-17 14:28:23,716 INFO L133 SettingsManager]: * Abstract interpretation Mode=USE_PREDICATES [2018-12-17 14:28:23,747 INFO L81 nceAwareModelManager]: Repository-Root is: /tmp [2018-12-17 14:28:23,762 INFO L258 ainManager$Toolchain]: [Toolchain 1]: Applicable parser(s) successfully (re)initialized [2018-12-17 14:28:23,766 INFO L214 ainManager$Toolchain]: [Toolchain 1]: Toolchain selected. [2018-12-17 14:28:23,767 INFO L271 PluginConnector]: Initializing Boogie PL CUP Parser... [2018-12-17 14:28:23,768 INFO L276 PluginConnector]: Boogie PL CUP Parser initialized [2018-12-17 14:28:23,768 INFO L418 ainManager$Toolchain]: [Toolchain 1]: Parsing single file: /storage/repos/ultimate/releaseScripts/default/UAutomizer-linux/../../../trunk/examples/programs/toy/tooDifficultLoopInvariant/ArrayInit01.bpl [2018-12-17 14:28:23,769 INFO L111 BoogieParser]: Parsing: '/storage/repos/ultimate/releaseScripts/default/UAutomizer-linux/../../../trunk/examples/programs/toy/tooDifficultLoopInvariant/ArrayInit01.bpl' [2018-12-17 14:28:23,802 INFO L296 ainManager$Toolchain]: ####################### [Toolchain 1] ####################### [2018-12-17 14:28:23,804 INFO L131 ToolchainWalker]: Walking toolchain with 4 elements. [2018-12-17 14:28:23,805 INFO L113 PluginConnector]: ------------------------Boogie Procedure Inliner---------------------------- [2018-12-17 14:28:23,805 INFO L271 PluginConnector]: Initializing Boogie Procedure Inliner... [2018-12-17 14:28:23,805 INFO L276 PluginConnector]: Boogie Procedure Inliner initialized [2018-12-17 14:28:23,824 INFO L185 PluginConnector]: Executing the observer TypeChecker from plugin Boogie Procedure Inliner for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,835 INFO L185 PluginConnector]: Executing the observer Inliner from plugin Boogie Procedure Inliner for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,841 WARN L165 Inliner]: Program contained no entry procedure! [2018-12-17 14:28:23,842 WARN L168 Inliner]: Missing entry procedures: [ULTIMATE.start] [2018-12-17 14:28:23,842 WARN L175 Inliner]: Fallback enabled. All procedures will be processed. [2018-12-17 14:28:23,845 INFO L132 PluginConnector]: ------------------------ END Boogie Procedure Inliner---------------------------- [2018-12-17 14:28:23,846 INFO L113 PluginConnector]: ------------------------Boogie Preprocessor---------------------------- [2018-12-17 14:28:23,846 INFO L271 PluginConnector]: Initializing Boogie Preprocessor... [2018-12-17 14:28:23,846 INFO L276 PluginConnector]: Boogie Preprocessor initialized [2018-12-17 14:28:23,858 INFO L185 PluginConnector]: Executing the observer EnsureBoogieModelObserver from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,859 INFO L185 PluginConnector]: Executing the observer TypeChecker from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,859 INFO L185 PluginConnector]: Executing the observer ConstExpander from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,859 INFO L185 PluginConnector]: Executing the observer StructExpander from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,863 INFO L185 PluginConnector]: Executing the observer UnstructureCode from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,868 INFO L185 PluginConnector]: Executing the observer FunctionInliner from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,869 INFO L185 PluginConnector]: Executing the observer BoogieSymbolTableConstructor from plugin Boogie Preprocessor for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... [2018-12-17 14:28:23,870 INFO L132 PluginConnector]: ------------------------ END Boogie Preprocessor---------------------------- [2018-12-17 14:28:23,871 INFO L113 PluginConnector]: ------------------------RCFGBuilder---------------------------- [2018-12-17 14:28:23,871 INFO L271 PluginConnector]: Initializing RCFGBuilder... [2018-12-17 14:28:23,871 INFO L276 PluginConnector]: RCFGBuilder initialized [2018-12-17 14:28:23,872 INFO L185 PluginConnector]: Executing the observer RCFGBuilderObserver from plugin RCFGBuilder for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/1) ... No working directory specified, using /storage/repos/ultimate/releaseScripts/default/UAutomizer-linux/z3 Starting monitored process 1 with z3 SMTLIB2_COMPLIANT=true -memory:2024 -smt2 -in -t:2000 (exit command is (exit), workingDir is null) Waiting until toolchain timeout for monitored process 1 with z3 SMTLIB2_COMPLIANT=true -memory:2024 -smt2 -in -t:2000 [2018-12-17 14:28:23,943 INFO L124 BoogieDeclarations]: Specification and implementation of procedure main given in one single declaration [2018-12-17 14:28:23,943 INFO L130 BoogieDeclarations]: Found specification of procedure main [2018-12-17 14:28:23,943 INFO L138 BoogieDeclarations]: Found implementation of procedure main [2018-12-17 14:28:24,249 INFO L272 CfgBuilder]: Using library mode [2018-12-17 14:28:24,249 INFO L280 CfgBuilder]: Removed 0 assue(true) statements. [2018-12-17 14:28:24,250 INFO L202 PluginConnector]: Adding new model ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.plugins.generator.rcfgbuilder CFG 17.12 02:28:24 BoogieIcfgContainer [2018-12-17 14:28:24,250 INFO L132 PluginConnector]: ------------------------ END RCFGBuilder---------------------------- [2018-12-17 14:28:24,251 INFO L113 PluginConnector]: ------------------------TraceAbstraction---------------------------- [2018-12-17 14:28:24,252 INFO L271 PluginConnector]: Initializing TraceAbstraction... [2018-12-17 14:28:24,255 INFO L276 PluginConnector]: TraceAbstraction initialized [2018-12-17 14:28:24,256 INFO L185 PluginConnector]: Executing the observer TraceAbstractionObserver from plugin TraceAbstraction for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.boogie.parser AST 17.12 02:28:23" (1/2) ... [2018-12-17 14:28:24,257 INFO L205 PluginConnector]: Invalid model from TraceAbstraction for observer de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.TraceAbstractionObserver@3b585caa and model type ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction AST 17.12 02:28:24, skipping insertion in model container [2018-12-17 14:28:24,257 INFO L185 PluginConnector]: Executing the observer TraceAbstractionObserver from plugin TraceAbstraction for "ArrayInit01.bpl de.uni_freiburg.informatik.ultimate.plugins.generator.rcfgbuilder CFG 17.12 02:28:24" (2/2) ... [2018-12-17 14:28:24,259 INFO L112 eAbstractionObserver]: Analyzing ICFG ArrayInit01.bpl [2018-12-17 14:28:24,270 INFO L156 ceAbstractionStarter]: Automizer settings: Hoare:true NWA Interpolation:FPandBP Determinization: PREDICATE_ABSTRACTION [2018-12-17 14:28:24,278 INFO L168 ceAbstractionStarter]: Appying trace abstraction to program that has 1 error locations. [2018-12-17 14:28:24,298 INFO L257 AbstractCegarLoop]: Starting to check reachability of 1 error locations. [2018-12-17 14:28:24,335 INFO L382 AbstractCegarLoop]: Interprodecural is true [2018-12-17 14:28:24,336 INFO L383 AbstractCegarLoop]: Hoare is true [2018-12-17 14:28:24,336 INFO L384 AbstractCegarLoop]: Compute interpolants for FPandBP [2018-12-17 14:28:24,336 INFO L385 AbstractCegarLoop]: Backedges is STRAIGHT_LINE [2018-12-17 14:28:24,337 INFO L386 AbstractCegarLoop]: Determinization is PREDICATE_ABSTRACTION [2018-12-17 14:28:24,337 INFO L387 AbstractCegarLoop]: Difference is false [2018-12-17 14:28:24,337 INFO L388 AbstractCegarLoop]: Minimize is MINIMIZE_SEVPA [2018-12-17 14:28:24,337 INFO L393 AbstractCegarLoop]: ======== Iteration 0==of CEGAR loop == AllErrorsAtOnce======== [2018-12-17 14:28:24,356 INFO L276 IsEmpty]: Start isEmpty. Operand 6 states. [2018-12-17 14:28:24,371 INFO L282 IsEmpty]: Finished isEmpty. Found accepting run of length 4 [2018-12-17 14:28:24,371 INFO L394 BasicCegarLoop]: Found error trace [2018-12-17 14:28:24,372 INFO L402 BasicCegarLoop]: trace histogram [1, 1, 1] [2018-12-17 14:28:24,378 INFO L423 AbstractCegarLoop]: === Iteration 1 === [mainErr0ASSERT_VIOLATIONASSERT]=== [2018-12-17 14:28:24,385 INFO L144 PredicateUnifier]: Initialized classic predicate unifier [2018-12-17 14:28:24,386 INFO L82 PathProgramCache]: Analyzing trace with hash 29984, now seen corresponding path program 1 times [2018-12-17 14:28:24,389 INFO L69 tionRefinementEngine]: Using refinement strategy TaipanRefinementStrategy [2018-12-17 14:28:24,437 INFO L119 rtionOrderModulation]: Craig_TreeInterpolation forces the order to NOT_INCREMENTALLY [2018-12-17 14:28:24,437 INFO L103 rtionOrderModulation]: Keeping assertion order NOT_INCREMENTALLY [2018-12-17 14:28:24,437 INFO L119 rtionOrderModulation]: Craig_TreeInterpolation forces the order to NOT_INCREMENTALLY [2018-12-17 14:28:24,437 INFO L289 anRefinementStrategy]: Using traceCheck mode SMTINTERPOL with AssertCodeBlockOrder NOT_INCREMENTALLY (IT: Craig_TreeInterpolation) [2018-12-17 14:28:24,475 INFO L136 AnnotateAndAsserter]: Conjunction of SSA is unsat [2018-12-17 14:28:24,651 INFO L273 TraceCheckUtils]: 0: Hoare triple {9#true} i := 0;assume j == i; {11#(= i 0)} is VALID [2018-12-17 14:28:24,675 INFO L273 TraceCheckUtils]: 1: Hoare triple {11#(= i 0)} assume !(i < n);assume 0 <= r && r < n; {10#false} is VALID [2018-12-17 14:28:24,676 INFO L273 TraceCheckUtils]: 2: Hoare triple {10#false} assume !(a[r] == 0); {10#false} is VALID [2018-12-17 14:28:24,682 INFO L134 CoverageAnalysis]: Checked inductivity of 0 backedges. 0 proven. 0 refuted. 0 times theorem prover too weak. 0 trivial. 0 not checked. [2018-12-17 14:28:24,684 INFO L312 seRefinementStrategy]: Constructing automaton from 1 perfect and 0 imperfect interpolant sequences. [2018-12-17 14:28:24,684 INFO L327 seRefinementStrategy]: Number of different interpolants: perfect sequences [2] imperfect sequences [] total 2 [2018-12-17 14:28:24,685 INFO L257 anRefinementStrategy]: Using the first perfect interpolant sequence [2018-12-17 14:28:24,703 INFO L78 Accepts]: Start accepts. Automaton has 3 states. Word has length 3 [2018-12-17 14:28:24,704 INFO L84 Accepts]: Finished accepts. word is accepted. [2018-12-17 14:28:24,712 INFO L86 InductivityCheck]: Starting indutivity check of a Floyd-Hoare automaton with 3 states. [2018-12-17 14:28:24,743 INFO L119 InductivityCheck]: Floyd-Hoare automaton has 3 edges. 3 inductive. 0 not inductive. 0 times theorem prover too weak to decide inductivity. [2018-12-17 14:28:24,743 INFO L459 AbstractCegarLoop]: Interpolant automaton has 3 states [2018-12-17 14:28:24,753 INFO L142 InterpolantAutomaton]: Constructing interpolant automaton starting with 3 interpolants. [2018-12-17 14:28:24,754 INFO L144 InterpolantAutomaton]: CoverageRelationStatistics Valid=3, Invalid=3, Unknown=0, NotChecked=0, Total=6 [2018-12-17 14:28:24,757 INFO L87 Difference]: Start difference. First operand 6 states. Second operand 3 states. [2018-12-17 14:28:24,856 INFO L144 Difference]: Subtrahend was deterministic. Have not used determinization. [2018-12-17 14:28:24,856 INFO L93 Difference]: Finished difference Result 11 states and 11 transitions. [2018-12-17 14:28:24,856 INFO L142 InterpolantAutomaton]: Switched to read-only mode: deterministic interpolant automaton has 3 states. [2018-12-17 14:28:24,857 INFO L78 Accepts]: Start accepts. Automaton has 3 states. Word has length 3 [2018-12-17 14:28:24,857 INFO L84 Accepts]: Finished accepts. some prefix is accepted. [2018-12-17 14:28:24,858 INFO L82 GeneralOperation]: Start removeUnreachable. Operand 3 states. [2018-12-17 14:28:24,864 INFO L88 GeneralOperation]: Finished removeUnreachable. Reduced from 3 states to 3 states and 11 transitions. [2018-12-17 14:28:24,864 INFO L82 GeneralOperation]: Start removeUnreachable. Operand 3 states. [2018-12-17 14:28:24,866 INFO L88 GeneralOperation]: Finished removeUnreachable. Reduced from 3 states to 3 states and 11 transitions. [2018-12-17 14:28:24,866 INFO L86 InductivityCheck]: Starting indutivity check of a Floyd-Hoare automaton with 3 states and 11 transitions. [2018-12-17 14:28:24,925 INFO L119 InductivityCheck]: Floyd-Hoare automaton has 11 edges. 11 inductive. 0 not inductive. 0 times theorem prover too weak to decide inductivity. [2018-12-17 14:28:24,936 INFO L225 Difference]: With dead ends: 11 [2018-12-17 14:28:24,936 INFO L226 Difference]: Without dead ends: 5 [2018-12-17 14:28:24,939 INFO L631 BasicCegarLoop]: 0 DeclaredPredicates, 2 GetRequests, 1 SyntacticMatches, 0 SemanticMatches, 1 ConstructedPredicates, 0 IntricatePredicates, 0 DeprecatedPredicates, 0 ImplicationChecksByTransitivity, 0.0s TimeCoverageRelationStatistics Valid=3, Invalid=3, Unknown=0, NotChecked=0, Total=6 [2018-12-17 14:28:24,955 INFO L82 GeneralOperation]: Start minimizeSevpa. Operand 5 states. [2018-12-17 14:28:24,974 INFO L88 GeneralOperation]: Finished minimizeSevpa. Reduced states from 5 to 5. [2018-12-17 14:28:24,975 INFO L214 AbstractMinimizeNwa]: Start testing correctness of minimizeSevpa [2018-12-17 14:28:24,975 INFO L82 GeneralOperation]: Start isEquivalent. First operand 5 states. Second operand 5 states. [2018-12-17 14:28:24,978 INFO L74 IsIncluded]: Start isIncluded. First operand 5 states. Second operand 5 states. [2018-12-17 14:28:24,978 INFO L87 Difference]: Start difference. First operand 5 states. Second operand 5 states. [2018-12-17 14:28:24,979 INFO L144 Difference]: Subtrahend was deterministic. Have not used determinization. [2018-12-17 14:28:24,980 INFO L93 Difference]: Finished difference Result 5 states and 5 transitions. [2018-12-17 14:28:24,980 INFO L276 IsEmpty]: Start isEmpty. Operand 5 states and 5 transitions. [2018-12-17 14:28:24,980 INFO L282 IsEmpty]: Finished isEmpty. No accepting run. [2018-12-17 14:28:24,980 INFO L83 IsIncluded]: Finished isIncluded. Language is included [2018-12-17 14:28:24,981 INFO L74 IsIncluded]: Start isIncluded. First operand 5 states. Second operand 5 states. [2018-12-17 14:28:24,981 INFO L87 Difference]: Start difference. First operand 5 states. Second operand 5 states. [2018-12-17 14:28:24,982 INFO L144 Difference]: Subtrahend was deterministic. Have not used determinization. [2018-12-17 14:28:24,982 INFO L93 Difference]: Finished difference Result 5 states and 5 transitions. [2018-12-17 14:28:24,982 INFO L276 IsEmpty]: Start isEmpty. Operand 5 states and 5 transitions. [2018-12-17 14:28:24,983 INFO L282 IsEmpty]: Finished isEmpty. No accepting run. [2018-12-17 14:28:24,983 INFO L83 IsIncluded]: Finished isIncluded. Language is included [2018-12-17 14:28:24,983 INFO L88 GeneralOperation]: Finished isEquivalent. [2018-12-17 14:28:24,983 INFO L221 AbstractMinimizeNwa]: Finished testing correctness of minimizeSevpa [2018-12-17 14:28:24,984 INFO L82 GeneralOperation]: Start removeUnreachable. Operand 5 states. [2018-12-17 14:28:24,984 INFO L88 GeneralOperation]: Finished removeUnreachable. Reduced from 5 states to 5 states and 5 transitions. [2018-12-17 14:28:24,989 INFO L78 Accepts]: Start accepts. Automaton has 5 states and 5 transitions. Word has length 3 [2018-12-17 14:28:24,989 INFO L84 Accepts]: Finished accepts. word is rejected. [2018-12-17 14:28:24,989 INFO L480 AbstractCegarLoop]: Abstraction has 5 states and 5 transitions. [2018-12-17 14:28:24,989 INFO L481 AbstractCegarLoop]: Interpolant automaton has 3 states. [2018-12-17 14:28:24,989 INFO L276 IsEmpty]: Start isEmpty. Operand 5 states and 5 transitions. [2018-12-17 14:28:24,990 INFO L282 IsEmpty]: Finished isEmpty. Found accepting run of length 5 [2018-12-17 14:28:24,990 INFO L394 BasicCegarLoop]: Found error trace [2018-12-17 14:28:24,990 INFO L402 BasicCegarLoop]: trace histogram [1, 1, 1, 1] [2018-12-17 14:28:24,990 INFO L423 AbstractCegarLoop]: === Iteration 2 === [mainErr0ASSERT_VIOLATIONASSERT]=== [2018-12-17 14:28:24,991 INFO L144 PredicateUnifier]: Initialized classic predicate unifier [2018-12-17 14:28:24,991 INFO L82 PathProgramCache]: Analyzing trace with hash 927558, now seen corresponding path program 1 times [2018-12-17 14:28:24,991 INFO L69 tionRefinementEngine]: Using refinement strategy TaipanRefinementStrategy [2018-12-17 14:28:24,992 INFO L119 rtionOrderModulation]: Craig_TreeInterpolation forces the order to NOT_INCREMENTALLY [2018-12-17 14:28:24,992 INFO L103 rtionOrderModulation]: Keeping assertion order NOT_INCREMENTALLY [2018-12-17 14:28:24,993 INFO L119 rtionOrderModulation]: Craig_TreeInterpolation forces the order to NOT_INCREMENTALLY [2018-12-17 14:28:24,993 INFO L289 anRefinementStrategy]: Using traceCheck mode SMTINTERPOL with AssertCodeBlockOrder NOT_INCREMENTALLY (IT: Craig_TreeInterpolation) [2018-12-17 14:28:25,014 INFO L136 AnnotateAndAsserter]: Conjunction of SSA is unsat [2018-12-17 14:28:25,475 WARN L180 SmtUtils]: Spent 183.00 ms on a formula simplification. DAG size of input: 17 DAG size of output: 7 [2018-12-17 14:28:25,484 INFO L273 TraceCheckUtils]: 0: Hoare triple {44#true} i := 0;assume j == i; {46#(= i 0)} is VALID [2018-12-17 14:28:25,491 INFO L273 TraceCheckUtils]: 1: Hoare triple {46#(= i 0)} assume i < n;a := a[i := 0];i := i + 1; {47#(and (<= i 1) (= 0 (select a 0)))} is VALID [2018-12-17 14:28:25,492 INFO L273 TraceCheckUtils]: 2: Hoare triple {47#(and (<= i 1) (= 0 (select a 0)))} assume !(i < n);assume 0 <= r && r < n; {48#(and (= r 0) (= 0 (select a r)))} is VALID [2018-12-17 14:28:25,494 INFO L273 TraceCheckUtils]: 3: Hoare triple {48#(and (= r 0) (= 0 (select a r)))} assume !(a[r] == 0); {45#false} is VALID [2018-12-17 14:28:25,495 INFO L134 CoverageAnalysis]: Checked inductivity of 1 backedges. 0 proven. 1 refuted. 0 times theorem prover too weak. 0 trivial. 0 not checked. [2018-12-17 14:28:25,495 INFO L300 seRefinementStrategy]: The current sequences of interpolants are not accepted, trying to find more. [2018-12-17 14:28:25,495 INFO L193 anRefinementStrategy]: Switched to InterpolantGenerator mode ABSTRACT_INTERPRETATION [2018-12-17 14:28:25,496 INFO L205 CegarAbsIntRunner]: Running AI on error trace of length 5 with the following transitions: [2018-12-17 14:28:25,498 INFO L207 CegarAbsIntRunner]: [0], [4], [6], [7] [2018-12-17 14:28:25,565 INFO L148 AbstractInterpreter]: Using domain ArrayDomain [2018-12-17 14:28:25,565 INFO L101 FixpointEngine]: Starting fixpoint engine with domain ArrayDomain (maxUnwinding=3, maxParallelStates=2) [2018-12-17 14:28:38,462 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:28:38,462 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:28:38,463 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:28:38,464 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:28:38,464 FATAL L219 ngHoareTripleChecker]: Pre: {2147483637#(or (exists ((v_v_10_1 Int) (v_b_2_1 Int) (v_b_3_1 Int)) (and (<= (- v_b_3_1 c_j) 1) (<= (- v_b_2_1 v_v_10_1) 0) (<= (- (- v_b_2_1) c_j) 0) (<= (- (- v_b_3_1) (- c_j)) (- 1)) (<= (- (- v_b_3_1) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_v_10_1)) 1) (<= (- (- v_b_2_1) v_b_3_1) (- 1)) (<= (- (- c_i) c_i) (- 2)) (<= (- (- c_n) c_n) (- 2)) (<= (- v_b_2_1 c_j) 0) (<= (- v_b_2_1 (- v_b_2_1)) 0) (<= (- (- c_n) (- v_v_10_1)) (- 1)) (<= (- v_b_2_1 (- c_j)) 0) (<= (- c_i c_n) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_j) (- v_v_10_1)) 0) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_2_1) c_n) (- 1)) (<= (- v_b_3_1 v_v_10_1) 1) (<= (- (- v_b_2_1) v_v_10_1) 0) (<= (- v_b_2_1 v_b_3_1) (- 1)) (<= (- (- v_b_3_1) c_n) (- 2)) (<= (- v_b_2_1 c_i) (- 1)) (<= (- c_j v_v_10_1) 0) (<= (- v_b_2_1 (- v_v_10_1)) 0) (<= (- v_b_3_1 (- c_i)) 2) (<= (- (- c_i) c_j) (- 1)) (<= (- (- v_b_2_1) v_b_2_1) 0) (<= (- (- v_b_2_1) (- c_j)) 0) (<= (- (- v_b_2_1) (- v_v_10_1)) 0) (<= (- (- c_n) v_v_10_1) (- 1)) (<= (- (- v_b_3_1) c_j) (- 1)) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- c_i c_j) 1) (<= (- c_i (- c_i)) 2) (<= (- v_b_2_1 (- v_b_3_1)) 1) (forall ((v_idx_26 Int) (v_idx_27 Int) (v_idx_28 Int)) (or (<= v_b_3_1 v_idx_27) (and (<= (- v_b_3_1 (select c_a v_idx_27)) 1) (<= (- v_b_2_1 (select c_a v_idx_27)) 0) (<= (- (- v_b_3_1) (- (select c_a v_idx_27))) (- 1)) (<= (- (- v_b_2_1) (select c_a v_idx_27)) 0) (<= (- (- c_i) (- (select c_a v_idx_27))) (- 1)) (<= (- (select c_a v_idx_27) (- (select c_a v_idx_27))) 0) (<= (- (- c_j) (select c_a v_idx_27)) 0) (<= (- c_j (select c_a v_idx_27)) 0) (<= (- v_b_2_1 (- (select c_a v_idx_27))) 0) (<= (- (- v_b_3_1) (select c_a v_idx_27)) (- 1)) (<= (- v_b_3_1 (- (select c_a v_idx_27))) 1) (<= (- c_i (select c_a v_idx_27)) 1) (<= (- c_j (- (select c_a v_idx_27))) 0) (<= (- (- (select c_a v_idx_27)) (select c_a v_idx_27)) 0) (<= (- (- c_i) (select c_a v_idx_27)) (- 1)) (<= (- c_i (- (select c_a v_idx_27))) 1) (<= (- (- c_n) (- (select c_a v_idx_27))) (- 1)) (<= (- (- v_b_2_1) (- (select c_a v_idx_27))) 0) (<= (- (- c_n) (select c_a v_idx_27)) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_27))) 0)) (< v_idx_27 v_b_2_1) (<= v_b_2_1 v_idx_26) (< v_idx_28 v_b_3_1))) (<= (- (- c_j) c_j) 0) (<= (- v_v_10_1 (- v_v_10_1)) 0) (<= (- v_b_2_1 (- c_i)) 1) (<= (- v_b_3_1 (- c_j)) 1) (<= (- c_j (- c_j)) 0) (<= (- c_j (- v_v_10_1)) 0) (<= (- v_b_3_1 c_i) 0) (<= (- (- v_v_10_1) v_v_10_1) 0) (<= (- v_b_3_1 c_n) 0) (<= (- (- c_i) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_b_3_1)) 2) (<= (- v_b_2_1 c_n) (- 1)) (<= (- c_i (- c_j)) 1) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_2_1) (- v_b_3_1)) 1) (<= (- (- v_b_2_1) c_i) (- 1)) (<= (- (- v_b_3_1) (- v_v_10_1)) (- 1)) (<= (- (- v_b_2_1) (- c_i)) 1) (<= (- (- c_i) (- v_v_10_1)) (- 1)) (<= (- (- c_j) v_v_10_1) 0) (<= (- (- v_b_3_1) c_i) (- 2)) (<= (- c_i v_v_10_1) 1) (<= (- (- v_b_3_1) (- c_i)) 0) (<= (- (- v_b_3_1) v_b_3_1) (- 2)) (<= (- c_i (- v_v_10_1)) 1))) (exists ((v_b_9_1 Int) (v_v_156_1 Int) (v_b_10_1 Int)) (and (<= (- v_b_9_1 v_v_156_1) 0) (<= (- (- v_b_10_1) (- c_i)) 0) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- c_i v_v_156_1) 2) (<= (- c_j (- v_v_156_1)) 0) (<= (- (- v_b_10_1) c_j) 0) (<= (- (- c_i) c_j) 0) (<= (- (- v_b_10_1) (- c_j)) 0) (<= (- v_b_10_1 v_v_156_1) 2) (<= (- (- c_j) v_v_156_1) 0) (<= (- v_b_10_1 (- c_i)) 4) (<= (- c_i (- v_v_156_1)) 2) (<= (- (- v_b_10_1) (- v_b_9_1)) 0) (<= (- v_b_10_1 c_j) 2) (<= (- (- v_b_10_1) v_v_156_1) 0) (<= (- c_i c_j) 2) (<= (- v_b_10_1 v_b_9_1) 2) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- v_b_9_1 c_i) 0) (<= (- c_j v_v_156_1) 0) (<= (- (- v_b_9_1) c_i) 0) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- (- v_b_10_1) v_b_10_1) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- (- c_j) c_j) 0) (<= (- (- v_b_10_1) (- v_v_156_1)) 0) (<= (- c_i (- c_i)) 4) (<= (- c_j (- c_j)) 0) (<= (- (- v_b_9_1) c_j) 0) (forall ((v_idx_30 Int) (v_idx_31 Int) (v_idx_29 Int)) (or (<= v_b_10_1 v_idx_30) (< v_idx_31 v_b_10_1) (<= v_b_9_1 v_idx_29) (and (<= (- v_b_10_1 (- (select c_a v_idx_30))) 2) (<= (- v_b_9_1 (select c_a v_idx_30)) 0) (<= (- (- v_b_10_1) (select c_a v_idx_30)) 0) (<= (- (- v_b_9_1) (select c_a v_idx_30)) 0) (<= (- (- v_b_10_1) (- (select c_a v_idx_30))) 0) (<= (- c_i (select c_a v_idx_30)) 2) (<= (- c_j (- (select c_a v_idx_30))) 0) (<= (- v_b_10_1 (select c_a v_idx_30)) 2) (<= (- (select c_a v_idx_30) (- (select c_a v_idx_30))) 0) (<= (- (- c_i) (select c_a v_idx_30)) 0) (<= (- (- v_b_9_1) (- (select c_a v_idx_30))) 0) (<= (- (- (select c_a v_idx_30)) (select c_a v_idx_30)) 0) (<= (- c_j (select c_a v_idx_30)) 0) (<= (- (- c_j) (select c_a v_idx_30)) 0) (<= (- (- c_j) (- (select c_a v_idx_30))) 0) (<= (- c_i (- (select c_a v_idx_30))) 2) (<= (- v_b_9_1 (- (select c_a v_idx_30))) 0) (<= (- (- c_i) (- (select c_a v_idx_30))) 0)) (< v_idx_30 v_b_9_1))) (<= (- v_b_10_1 c_i) 0) (<= (- (- v_b_10_1) c_i) 0) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_j) (- v_v_156_1)) 0) (<= (- v_b_9_1 c_j) 0) (<= (- v_b_10_1 (- v_v_156_1)) 2) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_10_1 (- c_j)) 2) (<= (- v_b_9_1 (- c_j)) 0) (<= (- (- v_b_9_1) (- c_i)) 2) (<= (- c_i (- c_j)) 2) (<= (- (- c_i) v_v_156_1) 0) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- (- v_b_10_1) v_b_9_1) 0) (<= (- (- v_b_9_1) (- c_j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_9_1 (- c_i)) 2) (<= (- (- c_i) (- v_v_156_1)) 0))))} [2018-12-17 14:28:38,464 FATAL L223 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:28:38,465 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:28:38,466 FATAL L225 ngHoareTripleChecker]: Post: {2147483636#(exists ((v_b_14_1 Int) (v_b_9_1 Int) (v_v_156_1 Int)) (and (<= (- c_i v_v_156_1) 3) (<= (- v_b_9_1 v_v_156_1) 0) (<= (- v_b_14_1 (- c_i)) 6) (<= (- (- v_b_14_1) c_i) (- 2)) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- (- c_i) c_i) (- 2)) (<= (- (- v_b_14_1) (- v_v_156_1)) (- 1)) (<= (- c_j (- v_v_156_1)) 0) (<= (- (- c_n) c_n) (- 2)) (<= (- v_b_14_1 (- v_b_9_1)) 3) (<= (- (- v_b_14_1) v_b_14_1) (- 2)) (<= (- c_i c_n) 0) (<= (- (- c_j) v_v_156_1) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_n) v_v_156_1) (- 1)) (<= (- (- c_i) c_n) (- 2)) (<= (- (- c_n) (- v_v_156_1)) (- 1)) (<= (- v_b_14_1 (- v_v_156_1)) 3) (<= (- c_i (- c_j)) 3) (<= (- v_b_14_1 (- c_j)) 3) (forall ((v_idx_36 Int) (v_idx_34 Int) (v_idx_35 Int)) (or (<= v_b_9_1 v_idx_34) (< v_idx_36 v_b_14_1) (and (<= (- c_i (select c_a v_idx_35)) 3) (<= (- v_b_9_1 (select c_a v_idx_35)) 0) (<= (- v_b_14_1 (- (select c_a v_idx_35))) 3) (<= (- (- v_b_9_1) (select c_a v_idx_35)) 0) (<= (- c_i (- (select c_a v_idx_35))) 3) (<= (- (- v_b_14_1) (- (select c_a v_idx_35))) (- 1)) (<= (- c_j (- (select c_a v_idx_35))) 0) (<= (- (- c_i) (- (select c_a v_idx_35))) (- 1)) (<= (- (select c_a v_idx_35) (- (select c_a v_idx_35))) 0) (<= (- (- v_b_9_1) (- (select c_a v_idx_35))) 0) (<= (- (- (select c_a v_idx_35)) (select c_a v_idx_35)) 0) (<= (- (- c_i) (select c_a v_idx_35)) (- 1)) (<= (- c_j (select c_a v_idx_35)) 0) (<= (- (- c_j) (select c_a v_idx_35)) 0) (<= (- (- c_j) (- (select c_a v_idx_35))) 0) (<= (- (- v_b_14_1) (select c_a v_idx_35)) (- 1)) (<= (- v_b_14_1 (select c_a v_idx_35)) 3) (<= (- v_b_9_1 (- (select c_a v_idx_35))) 0) (<= (- (- c_n) (select c_a v_idx_35)) (- 1)) (<= (- (- c_n) (- (select c_a v_idx_35))) (- 1))) (<= v_b_14_1 v_idx_35) (< v_idx_35 v_b_9_1))) (<= (- (- c_i) c_j) (- 1)) (<= (- (- v_b_14_1) c_n) (- 2)) (<= (- (- c_i) v_v_156_1) (- 1)) (<= (- c_j v_v_156_1) 0) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- v_b_14_1) c_j) (- 1)) (<= (- (- v_b_9_1) c_i) (- 1)) (<= (- (- v_b_14_1) (- v_b_9_1)) (- 1)) (<= (- (- c_j) c_j) 0) (<= (- c_i (- v_v_156_1)) 3) (<= (- c_j (- c_j)) 0) (<= (- (- v_b_14_1) (- c_j)) (- 1)) (<= (- v_b_9_1 c_i) (- 1)) (<= (- (- v_b_9_1) c_j) 0) (<= (- v_b_14_1 c_n) 0) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- (- c_j) (- v_v_156_1)) 0) (<= (- (- v_b_14_1) (- c_i)) 0) (<= (- v_b_14_1 c_j) 3) (<= (- (- v_b_14_1) v_v_156_1) (- 1)) (<= (- c_i (- c_i)) 6) (<= (- (- v_b_9_1) (- c_i)) 3) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_14_1) v_b_9_1) (- 1)) (<= (- v_b_9_1 c_n) (- 1)) (<= (- v_b_9_1 c_j) 0) (<= (- v_b_14_1 v_b_9_1) 3) (<= (- v_b_9_1 (- c_i)) 3) (<= (- c_i c_j) 3) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_9_1 (- c_j)) 0) (<= (- v_b_14_1 c_i) 0) (<= (- (- c_i) (- v_v_156_1)) (- 1)) (<= (- v_b_14_1 (- v_b_14_1)) 6) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- (- v_b_9_1) (- c_j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_14_1 v_v_156_1) 3) (<= (- (- v_b_9_1) c_n) (- 1))))} [2018-12-17 14:28:38,728 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:28:38,729 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:28:39,857 WARN L180 SmtUtils]: Spent 1.13 s on a formula simplification. DAG size of input: 342 DAG size of output: 164 [2018-12-17 14:28:39,858 FATAL L265 ngHoareTripleChecker]: Pre: {2147483637#(exists ((v_b_9_1 Int) (v_v_156_1 Int) (v_b_10_1 Int)) (and (<= (- v_b_9_1 v_v_156_1) 0) (<= (- (- v_b_10_1) (- i)) 0) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- i v_v_156_1) 2) (<= (- j (- v_v_156_1)) 0) (<= (- (- v_b_10_1) j) 0) (<= (- (- i) j) 0) (<= (- (- v_b_10_1) (- j)) 0) (<= (- v_b_10_1 v_v_156_1) 2) (<= (- (- j) v_v_156_1) 0) (<= (- v_b_10_1 (- i)) 4) (<= (- i (- v_v_156_1)) 2) (<= (- (- v_b_10_1) (- v_b_9_1)) 0) (<= (- v_b_10_1 j) 2) (<= (- (- v_b_10_1) v_v_156_1) 0) (<= (- i j) 2) (<= (- v_b_10_1 v_b_9_1) 2) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- v_b_9_1 i) 0) (<= (- j v_v_156_1) 0) (<= (- (- v_b_9_1) i) 0) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- (- v_b_10_1) v_b_10_1) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- i) (- j)) 0) (<= (- (- j) j) 0) (<= (- (- v_b_10_1) (- v_v_156_1)) 0) (<= (- i (- i)) 4) (<= (- j (- j)) 0) (<= (- (- v_b_9_1) j) 0) (forall ((v_idx_30 Int) (v_idx_31 Int) (v_idx_29 Int)) (or (<= v_b_10_1 v_idx_30) (< v_idx_31 v_b_10_1) (<= v_b_9_1 v_idx_29) (and (<= (- v_b_10_1 (- (select a v_idx_30))) 2) (<= (- v_b_9_1 (select a v_idx_30)) 0) (<= (- (- v_b_10_1) (select a v_idx_30)) 0) (<= (- (- v_b_9_1) (select a v_idx_30)) 0) (<= (- (- v_b_10_1) (- (select a v_idx_30))) 0) (<= (- i (select a v_idx_30)) 2) (<= (- j (- (select a v_idx_30))) 0) (<= (- v_b_10_1 (select a v_idx_30)) 2) (<= (- (select a v_idx_30) (- (select a v_idx_30))) 0) (<= (- (- i) (select a v_idx_30)) 0) (<= (- (- v_b_9_1) (- (select a v_idx_30))) 0) (<= (- (- (select a v_idx_30)) (select a v_idx_30)) 0) (<= (- j (select a v_idx_30)) 0) (<= (- (- j) (select a v_idx_30)) 0) (<= (- (- j) (- (select a v_idx_30))) 0) (<= (- i (- (select a v_idx_30))) 2) (<= (- v_b_9_1 (- (select a v_idx_30))) 0) (<= (- (- i) (- (select a v_idx_30))) 0)) (< v_idx_30 v_b_9_1))) (<= (- v_b_10_1 i) 0) (<= (- (- v_b_10_1) i) 0) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- (- i) i) 0) (<= (- (- j) (- v_v_156_1)) 0) (<= (- v_b_9_1 j) 0) (<= (- v_b_10_1 (- v_v_156_1)) 2) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_10_1 (- j)) 2) (<= (- v_b_9_1 (- j)) 0) (<= (- (- v_b_9_1) (- i)) 2) (<= (- i (- j)) 2) (<= (- (- i) v_v_156_1) 0) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- (- v_b_10_1) v_b_9_1) 0) (<= (- (- v_b_9_1) (- j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_9_1 (- i)) 2) (<= (- (- i) (- v_v_156_1)) 0)))} [2018-12-17 14:28:39,858 FATAL L269 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:28:39,859 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:28:43,391 FATAL L271 ngHoareTripleChecker]: Post: {2147483636#(and (<= 0 j) (<= 0 (* 2 j)) (<= 1 i) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= 1 n) (<= (- (- i) i) (- 2)) (<= (+ j 1) i) (<= (- (- n) n) (- 2)) (<= (- i n) 0) (<= i 3) (<= (- (- j) n) (- 1)) (<= (* 2 i) 6) (<= (- i (- i)) 6) (<= (+ j i) 3) (<= (- j n) (- 1)) (<= (- (- i) n) (- 2)) (<= 2 (* 2 n)) (<= 1 (+ j i)) (<= (- i j) 3) (<= (- i (- j)) 3) (<= (- (- i) j) (- 1)) (<= (* 2 j) 0) (<= i (+ n 2)) (<= (- (- i) (- j)) (- 1)) (<= (+ j 1) n) (<= 2 (* 2 i)) (exists ((v_b_14_1 Int) (v_b_9_1 Int)) (and (<= 1 (+ n v_b_9_1)) (forall ((v_idx_35 Int)) (or (<= (- (- n) (- (select a v_idx_35))) (- 1)) (<= v_b_14_1 v_idx_35) (< v_idx_35 v_b_9_1))) (<= v_b_14_1 3) (<= (- v_b_14_1 (- i)) 6) (forall ((v_prenex_6 Int)) (or (<= v_b_14_1 v_prenex_6) (< v_prenex_6 v_b_9_1) (<= (- (- v_b_9_1) (- (select a v_prenex_6))) 0))) (forall ((v_prenex_17 Int)) (or (<= v_b_14_1 v_prenex_17) (< v_prenex_17 v_b_9_1) (<= (- v_b_9_1 (select a v_prenex_17)) 0))) (forall ((v_prenex_12 Int)) (or (< v_prenex_12 v_b_9_1) (<= (- v_b_14_1 (- (select a v_prenex_12))) 3) (<= v_b_14_1 v_prenex_12))) (<= i (+ v_b_14_1 2)) (forall ((v_prenex_4 Int)) (or (< v_prenex_4 v_b_9_1) (<= v_b_14_1 v_prenex_4) (<= (- v_b_14_1 (select a v_prenex_4)) 3))) (<= (- (- v_b_14_1) i) (- 2)) (<= (+ j 1) v_b_14_1) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- v_b_14_1 (- v_b_9_1)) 3) (<= (- (- v_b_14_1) v_b_14_1) (- 2)) (<= 2 (+ n v_b_14_1)) (<= 0 (* 2 v_b_9_1)) (<= v_b_14_1 (+ n 2)) (forall ((v_prenex_8 Int)) (or (<= (- j (select a v_prenex_8)) 0) (<= v_b_14_1 v_prenex_8) (< v_prenex_8 v_b_9_1))) (forall ((v_prenex_15 Int)) (or (<= v_b_14_1 v_prenex_15) (<= (- (- v_b_14_1) (- (select a v_prenex_15))) (- 1)) (< v_prenex_15 v_b_9_1))) (forall ((v_prenex_19 Int)) (or (<= v_b_14_1 v_prenex_19) (<= (- i (select a v_prenex_19)) 3) (< v_prenex_19 v_b_9_1))) (<= (+ v_b_14_1 j) 3) (<= 1 (+ v_b_14_1 j)) (<= (+ v_b_14_1 v_b_9_1) 3) (<= (* 2 v_b_14_1) 6) (<= 0 v_b_9_1) (<= (+ v_b_14_1 i) 6) (forall ((v_prenex_7 Int)) (or (< v_prenex_7 v_b_9_1) (<= (- (- j) (select a v_prenex_7)) 0) (<= v_b_14_1 v_prenex_7))) (<= (- v_b_14_1 (- j)) 3) (forall ((v_prenex_1 Int)) (or (<= v_b_14_1 v_prenex_1) (<= (- (- i) (select a v_prenex_1)) (- 1)) (< v_prenex_1 v_b_9_1))) (<= v_b_14_1 (+ j 3)) (forall ((v_prenex_16 Int)) (or (< v_prenex_16 v_b_9_1) (<= v_b_14_1 v_prenex_16) (<= (- (- n) (select a v_prenex_16)) (- 1)))) (<= 1 (+ v_b_14_1 v_b_9_1)) (forall ((v_prenex_3 Int)) (or (<= v_b_14_1 v_prenex_3) (< v_prenex_3 v_b_9_1) (<= (- v_b_9_1 (- (select a v_prenex_3))) 0))) (<= 2 (* 2 v_b_14_1)) (forall ((v_prenex_14 Int)) (or (< v_prenex_14 v_b_9_1) (<= (- (- j) (- (select a v_prenex_14))) 0) (<= v_b_14_1 v_prenex_14))) (<= 0 (+ j v_b_9_1)) (forall ((v_prenex_9 Int)) (or (< v_prenex_9 v_b_9_1) (<= v_b_14_1 v_prenex_9) (<= (- (- i) (- (select a v_prenex_9))) (- 1)))) (<= (- (- v_b_14_1) n) (- 2)) (<= (+ j v_b_9_1) 0) (forall ((v_prenex_5 Int)) (or (<= (- (- (select a v_prenex_5)) (select a v_prenex_5)) 0) (<= v_b_14_1 v_prenex_5) (< v_prenex_5 v_b_9_1))) (<= (- v_b_9_1 (- v_b_9_1)) 0) (forall ((v_prenex_13 Int)) (or (<= v_b_14_1 v_prenex_13) (< v_prenex_13 v_b_9_1) (<= (- (- v_b_9_1) (select a v_prenex_13)) 0))) (<= i (+ v_b_9_1 3)) (<= (+ i v_b_9_1) 3) (<= v_b_14_1 (+ i 2)) (<= (- (- v_b_14_1) j) (- 1)) (<= 1 (+ i v_b_9_1)) (<= (- (- v_b_9_1) i) (- 1)) (<= (- (- v_b_14_1) (- v_b_9_1)) (- 1)) (forall ((v_prenex_10 Int)) (or (<= (- i (- (select a v_prenex_10))) 3) (< v_prenex_10 v_b_9_1) (<= v_b_14_1 v_prenex_10))) (<= (- (- v_b_14_1) (- j)) (- 1)) (<= (- v_b_9_1 i) (- 1)) (<= (- (- v_b_9_1) j) 0) (forall ((v_prenex_11 Int)) (or (<= v_b_14_1 v_prenex_11) (< v_prenex_11 v_b_9_1) (<= (- (- v_b_14_1) (select a v_prenex_11)) (- 1)))) (<= (- v_b_14_1 n) 0) (<= (+ v_b_9_1 1) i) (<= 1 (+ v_b_9_1 i)) (<= (- (- v_b_14_1) (- i)) 0) (<= (- v_b_14_1 j) 3) (<= (- (- v_b_9_1) (- i)) 3) (<= (* 2 v_b_9_1) 0) (<= (- (- v_b_14_1) v_b_9_1) (- 1)) (<= (- v_b_9_1 n) (- 1)) (<= (- v_b_9_1 j) 0) (<= (- v_b_14_1 v_b_9_1) 3) (<= 1 v_b_14_1) (<= (- v_b_9_1 (- i)) 3) (<= (+ v_b_9_1 1) n) (<= (- v_b_9_1 (- j)) 0) (forall ((v_prenex_18 Int)) (or (<= v_b_14_1 v_prenex_18) (<= (- j (- (select a v_prenex_18))) 0) (< v_prenex_18 v_b_9_1))) (<= (+ v_b_9_1 1) v_b_14_1) (<= (- v_b_14_1 i) 0) (<= (- v_b_14_1 (- v_b_14_1)) 6) (<= (- (- v_b_9_1) (- j)) 0) (forall ((v_prenex_2 Int)) (or (< v_prenex_2 v_b_9_1) (<= (- (select a v_prenex_2) (- (select a v_prenex_2))) 0) (<= v_b_14_1 v_prenex_2))) (<= v_b_14_1 (+ v_b_9_1 3)) (<= v_b_9_1 0) (<= v_b_9_1 j) (<= j v_b_9_1) (<= 2 (+ v_b_14_1 i)) (<= (- (- v_b_9_1) n) (- 1)) (<= (+ v_b_9_1 i) 3))) (<= 1 (+ n j)) (<= 2 (+ n i)) (<= j 0) (<= i (+ j 3)))} [2018-12-17 14:28:48,621 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:28:48,621 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:28:48,622 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:28:48,622 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:28:48,623 FATAL L219 ngHoareTripleChecker]: Pre: {2147483635#(or (exists ((v_b_9_1 Int) (v_v_156_1 Int) (v_b_10_1 Int)) (and (<= (- v_b_9_1 v_v_156_1) 0) (<= (- (- v_b_10_1) (- c_i)) 0) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- c_i v_v_156_1) 2) (<= (- c_j (- v_v_156_1)) 0) (<= (- (- v_b_10_1) c_j) 0) (<= (- (- c_i) c_j) 0) (<= (- (- v_b_10_1) (- c_j)) 0) (<= (- v_b_10_1 v_v_156_1) 2) (<= (- (- c_j) v_v_156_1) 0) (<= (- v_b_10_1 (- c_i)) 4) (<= (- c_i (- v_v_156_1)) 2) (<= (- (- v_b_10_1) (- v_b_9_1)) 0) (<= (- v_b_10_1 c_j) 2) (<= (- (- v_b_10_1) v_v_156_1) 0) (<= (- c_i c_j) 2) (forall ((v_idx_43 Int) (v_idx_41 Int) (v_idx_42 Int)) (or (< v_idx_43 v_b_10_1) (<= v_b_9_1 v_idx_41) (< v_idx_42 v_b_9_1) (and (<= (- v_b_10_1 (- (select c_a v_idx_42))) 2) (<= (- v_b_9_1 (select c_a v_idx_42)) 0) (<= (- (- v_b_10_1) (select c_a v_idx_42)) 0) (<= (- (- v_b_9_1) (select c_a v_idx_42)) 0) (<= (- (- v_b_10_1) (- (select c_a v_idx_42))) 0) (<= (- c_i (select c_a v_idx_42)) 2) (<= (- c_j (- (select c_a v_idx_42))) 0) (<= (- v_b_10_1 (select c_a v_idx_42)) 2) (<= (- (select c_a v_idx_42) (- (select c_a v_idx_42))) 0) (<= (- (- c_i) (select c_a v_idx_42)) 0) (<= (- (- v_b_9_1) (- (select c_a v_idx_42))) 0) (<= (- (- (select c_a v_idx_42)) (select c_a v_idx_42)) 0) (<= (- c_j (select c_a v_idx_42)) 0) (<= (- (- c_j) (select c_a v_idx_42)) 0) (<= (- (- c_j) (- (select c_a v_idx_42))) 0) (<= (- c_i (- (select c_a v_idx_42))) 2) (<= (- v_b_9_1 (- (select c_a v_idx_42))) 0) (<= (- (- c_i) (- (select c_a v_idx_42))) 0)) (<= v_b_10_1 v_idx_42))) (<= (- v_b_10_1 v_b_9_1) 2) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- v_b_9_1 c_i) 0) (<= (- c_j v_v_156_1) 0) (<= (- (- v_b_9_1) c_i) 0) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- (- v_b_10_1) v_b_10_1) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- (- c_j) c_j) 0) (<= (- (- v_b_10_1) (- v_v_156_1)) 0) (<= (- c_i (- c_i)) 4) (<= (- c_j (- c_j)) 0) (<= (- (- v_b_9_1) c_j) 0) (<= (- v_b_10_1 c_i) 0) (<= (- (- v_b_10_1) c_i) 0) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_j) (- v_v_156_1)) 0) (<= (- v_b_9_1 c_j) 0) (<= (- v_b_10_1 (- v_v_156_1)) 2) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_10_1 (- c_j)) 2) (<= (- v_b_9_1 (- c_j)) 0) (<= (- (- v_b_9_1) (- c_i)) 2) (<= (- c_i (- c_j)) 2) (<= (- (- c_i) v_v_156_1) 0) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- (- v_b_10_1) v_b_9_1) 0) (<= (- (- v_b_9_1) (- c_j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_9_1 (- c_i)) 2) (<= (- (- c_i) (- v_v_156_1)) 0))) (exists ((v_v_10_1 Int) (v_b_2_1 Int) (v_b_3_1 Int)) (and (<= (- v_b_3_1 c_j) 1) (<= (- v_b_2_1 v_v_10_1) 0) (<= (- (- v_b_2_1) c_j) 0) (<= (- (- v_b_3_1) (- c_j)) (- 1)) (<= (- (- v_b_3_1) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_v_10_1)) 1) (<= (- (- v_b_2_1) v_b_3_1) (- 1)) (<= (- (- c_i) c_i) (- 2)) (<= (- (- c_n) c_n) (- 2)) (<= (- v_b_2_1 c_j) 0) (<= (- v_b_2_1 (- v_b_2_1)) 0) (<= (- (- c_n) (- v_v_10_1)) (- 1)) (<= (- v_b_2_1 (- c_j)) 0) (<= (- c_i c_n) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_j) (- v_v_10_1)) 0) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_2_1) c_n) (- 1)) (<= (- v_b_3_1 v_v_10_1) 1) (<= (- (- v_b_2_1) v_v_10_1) 0) (<= (- v_b_2_1 v_b_3_1) (- 1)) (<= (- (- v_b_3_1) c_n) (- 2)) (<= (- v_b_2_1 c_i) (- 1)) (<= (- c_j v_v_10_1) 0) (<= (- v_b_2_1 (- v_v_10_1)) 0) (<= (- v_b_3_1 (- c_i)) 2) (<= (- (- c_i) c_j) (- 1)) (<= (- (- v_b_2_1) v_b_2_1) 0) (<= (- (- v_b_2_1) (- c_j)) 0) (<= (- (- v_b_2_1) (- v_v_10_1)) 0) (<= (- (- c_n) v_v_10_1) (- 1)) (<= (- (- v_b_3_1) c_j) (- 1)) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- c_i c_j) 1) (forall ((v_idx_40 Int) (v_idx_38 Int) (v_idx_39 Int)) (or (< v_idx_39 v_b_2_1) (and (<= (- v_b_3_1 (select c_a v_idx_39)) 1) (<= (- v_b_2_1 (select c_a v_idx_39)) 0) (<= (- (- v_b_3_1) (- (select c_a v_idx_39))) (- 1)) (<= (- (- v_b_2_1) (select c_a v_idx_39)) 0) (<= (- (- c_i) (- (select c_a v_idx_39))) (- 1)) (<= (- (select c_a v_idx_39) (- (select c_a v_idx_39))) 0) (<= (- (- c_j) (select c_a v_idx_39)) 0) (<= (- c_j (select c_a v_idx_39)) 0) (<= (- v_b_2_1 (- (select c_a v_idx_39))) 0) (<= (- (- v_b_3_1) (select c_a v_idx_39)) (- 1)) (<= (- v_b_3_1 (- (select c_a v_idx_39))) 1) (<= (- c_i (select c_a v_idx_39)) 1) (<= (- c_j (- (select c_a v_idx_39))) 0) (<= (- (- (select c_a v_idx_39)) (select c_a v_idx_39)) 0) (<= (- (- c_i) (select c_a v_idx_39)) (- 1)) (<= (- c_i (- (select c_a v_idx_39))) 1) (<= (- (- c_n) (- (select c_a v_idx_39))) (- 1)) (<= (- (- v_b_2_1) (- (select c_a v_idx_39))) 0) (<= (- (- c_n) (select c_a v_idx_39)) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_39))) 0)) (<= v_b_2_1 v_idx_38) (< v_idx_40 v_b_3_1) (<= v_b_3_1 v_idx_39))) (<= (- c_i (- c_i)) 2) (<= (- v_b_2_1 (- v_b_3_1)) 1) (<= (- (- c_j) c_j) 0) (<= (- v_v_10_1 (- v_v_10_1)) 0) (<= (- v_b_2_1 (- c_i)) 1) (<= (- v_b_3_1 (- c_j)) 1) (<= (- c_j (- c_j)) 0) (<= (- c_j (- v_v_10_1)) 0) (<= (- v_b_3_1 c_i) 0) (<= (- (- v_v_10_1) v_v_10_1) 0) (<= (- v_b_3_1 c_n) 0) (<= (- (- c_i) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_b_3_1)) 2) (<= (- v_b_2_1 c_n) (- 1)) (<= (- c_i (- c_j)) 1) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_2_1) (- v_b_3_1)) 1) (<= (- (- v_b_2_1) c_i) (- 1)) (<= (- (- v_b_3_1) (- v_v_10_1)) (- 1)) (<= (- (- v_b_2_1) (- c_i)) 1) (<= (- (- c_i) (- v_v_10_1)) (- 1)) (<= (- (- c_j) v_v_10_1) 0) (<= (- (- v_b_3_1) c_i) (- 2)) (<= (- c_i v_v_10_1) 1) (<= (- (- v_b_3_1) (- c_i)) 0) (<= (- (- v_b_3_1) v_b_3_1) (- 2)) (<= (- c_i (- v_v_10_1)) 1))))} [2018-12-17 14:28:48,623 FATAL L223 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:28:48,623 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:28:48,624 FATAL L225 ngHoareTripleChecker]: Post: {2147483634#(exists ((v_b_9_1 Int) (v_v_156_1 Int) (v_b_10_1 Int)) (and (<= (- c_r v_v_156_1) 1) (<= (- (- v_b_10_1) (- v_v_156_1)) (- 1)) (<= (- (- v_b_10_1) (- c_i)) 0) (<= (- (- v_b_10_1) c_r) (- 1)) (<= (- (- c_n) c_n) (- 2)) (<= (- c_r (- v_v_156_1)) 1) (<= (- (- c_j) c_n) (- 1)) (<= (- c_r (- c_r)) 2) (<= (- (- c_n) (- v_v_156_1)) (- 1)) (<= (- c_i (- c_n)) 4) (<= (- c_j c_r) 0) (<= (- (- v_b_10_1) (- c_r)) (- 1)) (<= (- v_b_10_1 c_j) 2) (forall ((v_idx_47 Int) (v_idx_45 Int) (v_idx_46 Int)) (or (< v_idx_46 v_b_9_1) (and (<= (- v_b_9_1 (select c_a v_idx_46)) 0) (<= (- c_r (select c_a v_idx_46)) 1) (<= (- (- v_b_10_1) (- (select c_a v_idx_46))) (- 1)) (<= (- c_i (select c_a v_idx_46)) 2) (<= (- c_j (- (select c_a v_idx_46))) 0) (<= (- v_b_10_1 (select c_a v_idx_46)) 2) (<= (- (- v_b_10_1) (select c_a v_idx_46)) (- 1)) (<= (- (select c_a v_idx_46) (- (select c_a v_idx_46))) 0) (<= (- c_r (- (select c_a v_idx_46))) 1) (<= (- (- c_j) (select c_a v_idx_46)) 0) (<= (- (- c_j) (- (select c_a v_idx_46))) 0) (<= (- c_i (- (select c_a v_idx_46))) 2) (<= (- (- c_n) (select c_a v_idx_46)) (- 1)) (<= (- c_n (select c_a v_idx_46)) 2) (<= (- (- c_n) (- (select c_a v_idx_46))) (- 1)) (<= (- v_b_10_1 (- (select c_a v_idx_46))) 2) (<= (- (- v_b_9_1) (select c_a v_idx_46)) 0) (<= (- (- c_r) (select c_a v_idx_46)) 0) (<= (- c_n (- (select c_a v_idx_46))) 2) (<= (- (- c_i) (- (select c_a v_idx_46))) (- 1)) (<= (- (- v_b_9_1) (- (select c_a v_idx_46))) 0) (<= (- (- (select c_a v_idx_46)) (select c_a v_idx_46)) 0) (<= (- (- c_i) (select c_a v_idx_46)) (- 1)) (<= (- c_j (select c_a v_idx_46)) 0) (<= (- (- c_r) (- (select c_a v_idx_46))) 0) (<= (- v_b_9_1 (- (select c_a v_idx_46))) 0)) (<= v_b_10_1 v_idx_46) (< v_idx_47 v_b_10_1) (<= v_b_9_1 v_idx_45))) (<= (- (- c_r) v_v_156_1) 0) (<= (- (- c_n) c_r) (- 1)) (<= (- (- v_b_10_1) v_b_9_1) (- 1)) (<= (- (- c_i) v_v_156_1) (- 1)) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- v_b_9_1) c_i) (- 1)) (<= (- c_j (- c_j)) 0) (<= (- v_b_9_1 c_i) (- 1)) (<= (- (- v_b_9_1) c_j) 0) (<= (- v_b_10_1 c_i) 0) (<= (- (- v_b_10_1) v_v_156_1) (- 1)) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- c_i c_n) 1) (<= (- c_j c_n) (- 1)) (<= (- v_b_10_1 (- v_v_156_1)) 2) (<= (- v_b_10_1 (- c_n)) 4) (<= (- c_n c_r) 2) (<= (- (- c_i) (- c_r)) (- 1)) (<= (- v_b_9_1 (- c_j)) 0) (<= (- (- c_i) c_r) (- 1)) (<= (- (- c_j) c_r) 0) (<= (- c_n (- v_v_156_1)) 2) (<= (- (- c_j) (- c_n)) 2) (<= (- c_i (- c_j)) 2) (<= (- (- v_b_10_1) (- c_n)) 0) (<= (- c_i (- c_r)) 3) (<= (- (- c_i) (- v_v_156_1)) (- 1)) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- v_b_10_1 (- c_r)) 3) (<= (- (- v_b_9_1) (- c_r)) 1) (<= (- v_b_9_1 v_v_156_1) 0) (<= (- c_j (- c_n)) 2) (<= (- v_b_9_1 (- c_r)) 1) (<= (- c_j (- c_r)) 1) (<= (- (- v_b_10_1) c_j) (- 1)) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- c_i c_r) 2) (<= (- c_i v_v_156_1) 2) (<= (- (- c_i) c_i) (- 2)) (<= (- c_j (- v_v_156_1)) 0) (<= (- v_b_10_1 v_v_156_1) 2) (<= (- (- c_j) (- c_r)) 1) (<= (- (- v_b_10_1) (- v_b_9_1)) (- 1)) (<= (- (- v_b_10_1) v_b_10_1) (- 2)) (<= (- (- c_j) v_v_156_1) 0) (<= (- v_b_10_1 (- c_i)) 4) (<= (- c_i (- v_v_156_1)) 2) (<= (- (- c_n) v_v_156_1) (- 1)) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_10_1) c_i) (- 2)) (<= (- (- c_i) (- c_n)) 0) (<= (- c_i c_j) 2) (<= (- v_b_10_1 v_b_9_1) 2) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- (- v_b_10_1) c_n) (- 2)) (<= (- (- c_i) c_j) (- 1)) (<= (- c_j v_v_156_1) 0) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- v_b_10_1 c_r) 2) (<= (- (- c_n) (- c_r)) (- 1)) (<= (- v_b_9_1 (- c_n)) 2) (<= (- (- c_j) c_j) 0) (<= (- c_i (- c_i)) 4) (<= (- (- c_j) (- v_v_156_1)) 0) (<= (- c_n v_v_156_1) 2) (<= (- v_b_9_1 c_n) (- 1)) (<= (- v_b_9_1 c_j) 0) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_10_1 (- c_j)) 2) (<= (- (- v_b_9_1) c_r) 0) (<= (- (- v_b_9_1) (- c_i)) 2) (<= (- c_n (- c_r)) 3) (<= (- v_b_10_1 c_n) 1) (<= (- (- v_b_9_1) (- c_n)) 2) (<= (- c_n (- c_n)) 4) (<= (- (- v_b_10_1) (- c_j)) (- 1)) (<= (- (- v_b_9_1) (- c_j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_9_1 (- c_i)) 2) (<= (- (- c_r) (- v_v_156_1)) 0) (<= (- (- c_r) c_r) 0) (<= (- (- v_b_9_1) c_n) (- 1)) (<= (- v_b_9_1 c_r) 0)))} [2018-12-17 14:28:48,631 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:28:48,631 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:28:50,432 WARN L180 SmtUtils]: Spent 1.80 s on a formula simplification. DAG size of input: 342 DAG size of output: 164 [2018-12-17 14:28:50,432 FATAL L265 ngHoareTripleChecker]: Pre: {2147483635#(exists ((v_b_9_1 Int) (v_v_156_1 Int) (v_b_10_1 Int)) (and (<= (- v_b_9_1 v_v_156_1) 0) (<= (- (- v_b_10_1) (- i)) 0) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= (- i v_v_156_1) 2) (<= (- j (- v_v_156_1)) 0) (<= (- (- v_b_10_1) j) 0) (<= (- (- i) j) 0) (<= (- (- v_b_10_1) (- j)) 0) (<= (- v_b_10_1 v_v_156_1) 2) (<= (- (- j) v_v_156_1) 0) (<= (- v_b_10_1 (- i)) 4) (<= (- i (- v_v_156_1)) 2) (<= (- (- v_b_10_1) (- v_b_9_1)) 0) (<= (- v_b_10_1 j) 2) (<= (- (- v_b_10_1) v_v_156_1) 0) (<= (- i j) 2) (forall ((v_idx_43 Int) (v_idx_41 Int) (v_idx_42 Int)) (or (< v_idx_43 v_b_10_1) (<= v_b_9_1 v_idx_41) (< v_idx_42 v_b_9_1) (and (<= (- v_b_10_1 (- (select a v_idx_42))) 2) (<= (- v_b_9_1 (select a v_idx_42)) 0) (<= (- (- v_b_10_1) (select a v_idx_42)) 0) (<= (- (- v_b_9_1) (select a v_idx_42)) 0) (<= (- (- v_b_10_1) (- (select a v_idx_42))) 0) (<= (- i (select a v_idx_42)) 2) (<= (- j (- (select a v_idx_42))) 0) (<= (- v_b_10_1 (select a v_idx_42)) 2) (<= (- (select a v_idx_42) (- (select a v_idx_42))) 0) (<= (- (- i) (select a v_idx_42)) 0) (<= (- (- v_b_9_1) (- (select a v_idx_42))) 0) (<= (- (- (select a v_idx_42)) (select a v_idx_42)) 0) (<= (- j (select a v_idx_42)) 0) (<= (- (- j) (select a v_idx_42)) 0) (<= (- (- j) (- (select a v_idx_42))) 0) (<= (- i (- (select a v_idx_42))) 2) (<= (- v_b_9_1 (- (select a v_idx_42))) 0) (<= (- (- i) (- (select a v_idx_42))) 0)) (<= v_b_10_1 v_idx_42))) (<= (- v_b_10_1 v_b_9_1) 2) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- v_b_9_1 i) 0) (<= (- j v_v_156_1) 0) (<= (- (- v_b_9_1) i) 0) (<= (- v_b_9_1 (- v_v_156_1)) 0) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- (- v_b_10_1) v_b_10_1) 0) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= (- (- i) (- j)) 0) (<= (- (- j) j) 0) (<= (- (- v_b_10_1) (- v_v_156_1)) 0) (<= (- i (- i)) 4) (<= (- j (- j)) 0) (<= (- (- v_b_9_1) j) 0) (<= (- v_b_10_1 i) 0) (<= (- (- v_b_10_1) i) 0) (<= (- v_v_156_1 (- v_v_156_1)) 0) (<= (- (- i) i) 0) (<= (- (- j) (- v_v_156_1)) 0) (<= (- v_b_9_1 j) 0) (<= (- v_b_10_1 (- v_v_156_1)) 2) (<= (- (- v_b_9_1) v_v_156_1) 0) (<= (- v_b_10_1 (- j)) 2) (<= (- v_b_9_1 (- j)) 0) (<= (- (- v_b_9_1) (- i)) 2) (<= (- i (- j)) 2) (<= (- (- i) v_v_156_1) 0) (<= (- (- v_b_9_1) (- v_v_156_1)) 0) (<= (- (- v_b_10_1) v_b_9_1) 0) (<= (- (- v_b_9_1) (- j)) 0) (<= (- (- v_v_156_1) v_v_156_1) 0) (<= (- v_b_9_1 (- i)) 2) (<= (- (- i) (- v_v_156_1)) 0)))} [2018-12-17 14:28:50,434 FATAL L269 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:28:50,434 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:28:53,233 FATAL L271 ngHoareTripleChecker]: Post: {2147483634#(and (<= 0 j) (<= 0 (* 2 j)) (<= (- j (- n)) 2) (<= 0 (+ j r)) (<= n (+ i 1)) (<= (- j (- r)) 1) (<= 1 i) (<= r i) (<= (* 2 n) 4) (<= (- i r) 2) (<= (- (- i) i) (- 2)) (<= (- (- n) n) (- 2)) (<= j r) (<= 1 (+ n r)) (<= (- (- j) (- r)) 1) (<= (- (- j) n) (- 1)) (<= (- r (- r)) 2) (<= (- (- i) n) (- 2)) (<= 2 (* 2 n)) (<= r n) (<= (- i (- n)) 4) (<= (- j r) 0) (<= n (+ r 2)) (<= (- (- i) (- n)) 0) (<= (- i j) 2) (<= (- (- n) r) (- 1)) (<= i (+ j 2)) (<= i (+ r 2)) (<= (- (- i) j) (- 1)) (<= (* 2 r) 2) (<= n (+ j 2)) (<= (* 2 j) 0) (<= (- (- i) (- j)) (- 1)) (<= (+ j r) 1) (<= (* 2 i) 4) (<= (- (- n) (- r)) (- 1)) (<= 2 (+ n i)) (<= j 0) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= (- i (- i)) 4) (<= 1 n) (<= (+ j 1) i) (<= (+ n i) 4) (<= r 1) (<= 0 r) (<= i 2) (<= (+ n j) 2) (<= (- i n) 1) (<= (- j n) (- 1)) (<= 1 (+ j i)) (<= 1 (+ i r)) (<= (- n r) 2) (<= n 2) (<= r (+ j 1)) (exists ((v_b_9_1 Int) (v_b_10_1 Int)) (and (<= 2 (+ i v_b_10_1)) (<= 2 (+ n v_b_10_1)) (<= (- (- v_b_10_1) (- i)) 0) (<= (- (- v_b_10_1) r) (- 1)) (forall ((v_prenex_28 Int)) (or (< v_prenex_28 v_b_9_1) (<= v_b_10_1 v_prenex_28) (<= (- (- v_b_9_1) (- (select a v_prenex_28))) 0))) (forall ((v_idx_46 Int)) (or (<= (- (- i) (select a v_idx_46)) (- 1)) (< v_idx_46 v_b_9_1) (<= v_b_10_1 v_idx_46))) (<= i (+ v_b_10_1 1)) (<= (+ i v_b_9_1) 2) (<= n (+ v_b_9_1 2)) (<= v_b_10_1 (+ j 2)) (forall ((v_prenex_36 Int)) (or (<= v_b_10_1 v_prenex_36) (<= (- (- n) (select a v_prenex_36)) (- 1)) (< v_prenex_36 v_b_9_1))) (<= (- (- v_b_10_1) (- r)) (- 1)) (<= (+ v_b_9_1 1) v_b_10_1) (<= 0 v_b_9_1) (forall ((v_prenex_20 Int)) (or (<= v_b_10_1 v_prenex_20) (< v_prenex_20 v_b_9_1) (<= (- (- v_b_10_1) (select a v_prenex_20)) (- 1)))) (<= (- v_b_10_1 j) 2) (<= (+ j v_b_10_1) 2) (<= (- (- v_b_10_1) v_b_9_1) (- 1)) (<= (+ n v_b_10_1) 4) (forall ((v_prenex_43 Int)) (or (<= v_b_10_1 v_prenex_43) (<= (- j (- (select a v_prenex_43))) 0) (< v_prenex_43 v_b_9_1))) (<= (- v_b_9_1 (- v_b_9_1)) 0) (<= 1 (+ v_b_9_1 v_b_10_1)) (<= r (+ v_b_9_1 1)) (<= (- (- v_b_9_1) i) (- 1)) (<= (+ v_b_9_1 v_b_10_1) 2) (<= (- v_b_9_1 i) (- 1)) (<= (- (- v_b_9_1) j) 0) (<= (- v_b_10_1 i) 0) (forall ((v_prenex_24 Int)) (or (<= v_b_10_1 v_prenex_24) (< v_prenex_24 v_b_9_1) (<= (- (- (select a v_prenex_24)) (select a v_prenex_24)) 0))) (forall ((v_prenex_39 Int)) (or (<= v_b_10_1 v_prenex_39) (<= (- n (- (select a v_prenex_39))) 2) (< v_prenex_39 v_b_9_1))) (<= r v_b_10_1) (<= 1 (+ r v_b_10_1)) (<= v_b_9_1 r) (<= 2 (* 2 v_b_10_1)) (forall ((v_prenex_22 Int)) (or (<= v_b_10_1 v_prenex_22) (<= (- v_b_9_1 (- (select a v_prenex_22))) 0) (< v_prenex_22 v_b_9_1))) (<= (+ j 1) v_b_10_1) (<= 1 v_b_10_1) (<= (- v_b_10_1 (- n)) 4) (<= v_b_10_1 (+ i 1)) (forall ((v_prenex_21 Int)) (or (< v_prenex_21 v_b_9_1) (<= (- (- v_b_9_1) (select a v_prenex_21)) 0) (<= v_b_10_1 v_prenex_21))) (<= (+ v_b_9_1 1) n) (<= (- v_b_9_1 (- j)) 0) (forall ((v_prenex_38 Int)) (or (<= (- r (- (select a v_prenex_38))) 1) (< v_prenex_38 v_b_9_1) (<= v_b_10_1 v_prenex_38))) (<= (+ i v_b_10_1) 4) (<= v_b_10_1 (+ n 1)) (forall ((v_prenex_33 Int)) (or (<= (- n (select a v_prenex_33)) 2) (<= v_b_10_1 v_prenex_33) (< v_prenex_33 v_b_9_1))) (<= (- (- v_b_10_1) (- n)) 0) (<= (- v_b_10_1 (- r)) 3) (<= v_b_9_1 0) (<= (- (- v_b_9_1) (- r)) 1) (<= v_b_9_1 j) (forall ((v_prenex_35 Int)) (or (<= (- (- i) (- (select a v_prenex_35))) (- 1)) (<= v_b_10_1 v_prenex_35) (< v_prenex_35 v_b_9_1))) (<= (* 2 v_b_10_1) 4) (<= 1 (+ n v_b_9_1)) (<= (- v_b_9_1 (- r)) 1) (<= (+ v_b_9_1 r) 1) (<= v_b_10_1 2) (<= (- (- v_b_10_1) j) (- 1)) (<= (+ v_b_9_1 i) 2) (<= (- (- v_b_9_1) v_b_9_1) 0) (<= v_b_10_1 (+ v_b_9_1 2)) (forall ((v_prenex_23 Int)) (or (<= v_b_10_1 v_prenex_23) (<= (- (- r) (- (select a v_prenex_23))) 0) (< v_prenex_23 v_b_9_1))) (<= (- (- v_b_10_1) (- v_b_9_1)) (- 1)) (<= (- (- v_b_10_1) v_b_10_1) (- 2)) (forall ((v_prenex_44 Int)) (or (< v_prenex_44 v_b_9_1) (<= (- i (- (select a v_prenex_44))) 2) (<= v_b_10_1 v_prenex_44))) (<= (- v_b_10_1 (- i)) 4) (forall ((v_prenex_29 Int)) (or (< v_prenex_29 v_b_9_1) (<= v_b_10_1 v_prenex_29) (<= (- v_b_9_1 (select a v_prenex_29)) 0))) (<= 0 (* 2 v_b_9_1)) (<= (- (- v_b_10_1) i) (- 2)) (forall ((v_prenex_32 Int)) (or (<= v_b_10_1 v_prenex_32) (<= (- (- j) (- (select a v_prenex_32))) 0) (< v_prenex_32 v_b_9_1))) (forall ((v_prenex_41 Int)) (or (< v_prenex_41 v_b_9_1) (<= v_b_10_1 v_prenex_41) (<= (- (- j) (select a v_prenex_41)) 0))) (<= 1 (+ j v_b_10_1)) (forall ((v_prenex_30 Int)) (or (<= v_b_10_1 v_prenex_30) (<= (- (select a v_prenex_30) (- (select a v_prenex_30))) 0) (< v_prenex_30 v_b_9_1))) (<= (- v_b_10_1 v_b_9_1) 2) (<= i (+ v_b_9_1 2)) (<= v_b_10_1 (+ r 2)) (<= (- v_b_10_1 (- v_b_10_1)) 4) (<= (- (- v_b_10_1) n) (- 2)) (forall ((v_prenex_27 Int)) (or (< v_prenex_27 v_b_9_1) (<= v_b_10_1 v_prenex_27) (<= (- v_b_10_1 (select a v_prenex_27)) 2))) (<= 0 (+ j v_b_9_1)) (<= 0 (+ v_b_9_1 r)) (<= (+ j v_b_9_1) 0) (<= (- v_b_10_1 (- v_b_9_1)) 2) (<= (- v_b_10_1 r) 2) (forall ((v_prenex_31 Int)) (or (<= v_b_10_1 v_prenex_31) (<= (- j (select a v_prenex_31)) 0) (< v_prenex_31 v_b_9_1))) (<= (- v_b_9_1 (- n)) 2) (<= 1 (+ i v_b_9_1)) (<= (+ v_b_9_1 1) i) (<= 1 (+ v_b_9_1 i)) (forall ((v_prenex_40 Int)) (or (<= v_b_10_1 v_prenex_40) (<= (- v_b_10_1 (- (select a v_prenex_40))) 2) (< v_prenex_40 v_b_9_1))) (forall ((v_prenex_26 Int)) (or (<= v_b_10_1 v_prenex_26) (< v_prenex_26 v_b_9_1) (<= (- (- v_b_10_1) (- (select a v_prenex_26))) (- 1)))) (<= (* 2 v_b_9_1) 0) (forall ((v_prenex_34 Int)) (or (< v_prenex_34 v_b_9_1) (<= v_b_10_1 v_prenex_34) (<= (- i (select a v_prenex_34)) 2))) (<= (- v_b_9_1 n) (- 1)) (<= (- v_b_9_1 j) 0) (forall ((v_prenex_37 Int)) (or (< v_prenex_37 v_b_9_1) (<= v_b_10_1 v_prenex_37) (<= (- (- n) (- (select a v_prenex_37))) (- 1)))) (<= (- (- v_b_9_1) r) 0) (<= (- v_b_10_1 (- j)) 2) (<= n (+ v_b_10_1 1)) (forall ((v_prenex_42 Int)) (or (< v_prenex_42 v_b_9_1) (<= (- (- r) (select a v_prenex_42)) 0) (<= v_b_10_1 v_prenex_42))) (<= (- (- v_b_9_1) (- i)) 2) (<= (- v_b_10_1 n) 1) (forall ((v_prenex_25 Int)) (or (<= v_b_10_1 v_prenex_25) (<= (- r (select a v_prenex_25)) 1) (< v_prenex_25 v_b_9_1))) (<= (+ n v_b_9_1) 2) (<= (- (- v_b_9_1) (- n)) 2) (<= (+ r v_b_10_1) 3) (<= (- (- v_b_10_1) (- j)) (- 1)) (<= (- (- v_b_9_1) (- j)) 0) (<= (- v_b_9_1 (- i)) 2) (<= j v_b_9_1) (<= (- (- v_b_9_1) n) (- 1)) (<= (- v_b_9_1 r) 0))) (<= (+ n r) 3) (<= (- (- i) (- r)) (- 1)) (<= i (+ n 1)) (<= (- (- i) r) (- 1)) (<= (- (- j) r) 0) (<= (- n (- r)) 3) (<= (+ i r) 3) (<= (+ j i) 2) (<= (- (- j) (- n)) 2) (<= (- i (- j)) 2) (<= (- i (- r)) 3) (<= (- n (- n)) 4) (<= 0 (* 2 r)) (<= (+ j 1) n) (<= 2 (* 2 i)) (<= (- (- r) r) 0) (<= 1 (+ n j)))} [2018-12-17 14:28:55,916 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:28:55,917 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:28:55,917 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:28:55,917 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:28:55,918 FATAL L219 ngHoareTripleChecker]: Pre: {2147483631#(or (exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 v_b_16_1) 0) (<= (- (- v_b_16_1) v_b_16_1) 0) (<= (- v_b_15_1 c_j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 c_i) 0) (<= (- (- c_i) c_j) 0) (<= (- (- c_i) (- v_v_237_1)) 0) (<= (- v_b_15_1 (- c_j)) 0) (<= (- c_i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) c_j) 0) (<= (- (- v_b_15_1) v_b_16_1) 0) (<= (- c_i (- c_j)) 3) (<= (- c_j v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- v_b_16_1) (- v_v_237_1)) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- (- v_b_15_1) (- c_j)) 0) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- v_b_15_1) (- c_i)) 3) (<= (- c_j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_16_1 (- c_i)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- c_i)) 3) (<= (- (- c_j) c_j) 0) (<= (- c_j (- c_j)) 0) (forall ((v_idx_58 Int) (v_idx_59 Int) (v_idx_57 Int)) (or (<= v_b_16_1 v_idx_58) (< v_idx_58 v_b_15_1) (and (<= (- v_b_15_1 (- (select c_a v_idx_58))) 0) (<= (- c_i (- (select c_a v_idx_58))) 3) (<= (- c_j (- (select c_a v_idx_58))) 0) (<= (- (select c_a v_idx_58) (- (select c_a v_idx_58))) 0) (<= (- (- v_b_15_1) (- (select c_a v_idx_58))) 0) (<= (- (- v_b_15_1) (select c_a v_idx_58)) 0) (<= (- c_j (select c_a v_idx_58)) 0) (<= (- v_b_16_1 (select c_a v_idx_58)) 3) (<= (- (- c_j) (- (select c_a v_idx_58))) 0) (<= (- (- (select c_a v_idx_58)) (select c_a v_idx_58)) 0) (<= (- (- c_i) (- (select c_a v_idx_58))) 0) (<= (- v_b_15_1 (select c_a v_idx_58)) 0) (<= (- (- v_b_16_1) (- (select c_a v_idx_58))) 0) (<= (- c_i (select c_a v_idx_58)) 3) (<= (- v_b_16_1 (- (select c_a v_idx_58))) 3) (<= (- (- c_j) (select c_a v_idx_58)) 0) (<= (- (- c_i) (select c_a v_idx_58)) 0) (<= (- (- v_b_16_1) (select c_a v_idx_58)) 0)) (<= v_b_15_1 v_idx_57) (< v_idx_59 v_b_16_1))) (<= (- (- v_b_15_1) c_i) 0) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- (- c_i) c_i) 0) (<= (- v_b_16_1 (- c_j)) 3) (<= (- c_i v_v_237_1) 3) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- c_i (- c_i)) 6) (<= (- (- c_j) v_v_237_1) 0) (<= (- (- v_b_16_1) v_v_237_1) 0) (<= (- (- v_b_16_1) c_j) 0) (<= (- c_i c_j) 3) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_16_1) (- c_i)) 0) (<= (- (- v_b_16_1) (- c_j)) 0) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- v_b_15_1 c_i) 0) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- c_j) (- v_v_237_1)) 0) (<= (- (- v_b_16_1) c_i) 0) (<= (- v_b_16_1 c_j) 3) (<= (- (- c_i) v_v_237_1) 0))) (exists ((v_v_10_1 Int) (v_b_2_1 Int) (v_b_3_1 Int)) (and (<= (- v_b_3_1 c_j) 1) (<= (- v_b_2_1 v_v_10_1) 0) (<= (- (- v_b_2_1) c_j) 0) (<= (- (- v_b_3_1) (- c_j)) (- 1)) (<= (- (- v_b_3_1) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_v_10_1)) 1) (<= (- (- v_b_2_1) v_b_3_1) (- 1)) (<= (- (- c_i) c_i) (- 2)) (forall ((v_idx_56 Int) (v_idx_54 Int) (v_idx_55 Int)) (or (<= v_b_2_1 v_idx_54) (and (<= (- v_b_3_1 (select c_a v_idx_55)) 1) (<= (- v_b_2_1 (select c_a v_idx_55)) 0) (<= (- (- v_b_3_1) (- (select c_a v_idx_55))) (- 1)) (<= (- (- v_b_2_1) (select c_a v_idx_55)) 0) (<= (- (- c_i) (- (select c_a v_idx_55))) (- 1)) (<= (- (select c_a v_idx_55) (- (select c_a v_idx_55))) 0) (<= (- (- c_j) (select c_a v_idx_55)) 0) (<= (- c_j (select c_a v_idx_55)) 0) (<= (- v_b_2_1 (- (select c_a v_idx_55))) 0) (<= (- (- v_b_3_1) (select c_a v_idx_55)) (- 1)) (<= (- v_b_3_1 (- (select c_a v_idx_55))) 1) (<= (- c_i (select c_a v_idx_55)) 1) (<= (- c_j (- (select c_a v_idx_55))) 0) (<= (- (- (select c_a v_idx_55)) (select c_a v_idx_55)) 0) (<= (- (- c_i) (select c_a v_idx_55)) (- 1)) (<= (- c_i (- (select c_a v_idx_55))) 1) (<= (- (- c_n) (- (select c_a v_idx_55))) (- 1)) (<= (- (- v_b_2_1) (- (select c_a v_idx_55))) 0) (<= (- (- c_n) (select c_a v_idx_55)) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_55))) 0)) (< v_idx_55 v_b_2_1) (<= v_b_3_1 v_idx_55) (< v_idx_56 v_b_3_1))) (<= (- (- c_n) c_n) (- 2)) (<= (- v_b_2_1 c_j) 0) (<= (- v_b_2_1 (- v_b_2_1)) 0) (<= (- (- c_n) (- v_v_10_1)) (- 1)) (<= (- v_b_2_1 (- c_j)) 0) (<= (- c_i c_n) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_j) (- v_v_10_1)) 0) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_2_1) c_n) (- 1)) (<= (- v_b_3_1 v_v_10_1) 1) (<= (- (- v_b_2_1) v_v_10_1) 0) (<= (- v_b_2_1 v_b_3_1) (- 1)) (<= (- (- v_b_3_1) c_n) (- 2)) (<= (- v_b_2_1 c_i) (- 1)) (<= (- c_j v_v_10_1) 0) (<= (- v_b_2_1 (- v_v_10_1)) 0) (<= (- v_b_3_1 (- c_i)) 2) (<= (- (- c_i) c_j) (- 1)) (<= (- (- v_b_2_1) v_b_2_1) 0) (<= (- (- v_b_2_1) (- c_j)) 0) (<= (- (- v_b_2_1) (- v_v_10_1)) 0) (<= (- (- c_n) v_v_10_1) (- 1)) (<= (- (- v_b_3_1) c_j) (- 1)) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- c_i c_j) 1) (<= (- c_i (- c_i)) 2) (<= (- v_b_2_1 (- v_b_3_1)) 1) (<= (- (- c_j) c_j) 0) (<= (- v_v_10_1 (- v_v_10_1)) 0) (<= (- v_b_2_1 (- c_i)) 1) (<= (- v_b_3_1 (- c_j)) 1) (<= (- c_j (- c_j)) 0) (<= (- c_j (- v_v_10_1)) 0) (<= (- v_b_3_1 c_i) 0) (<= (- (- v_v_10_1) v_v_10_1) 0) (<= (- v_b_3_1 c_n) 0) (<= (- (- c_i) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_b_3_1)) 2) (<= (- v_b_2_1 c_n) (- 1)) (<= (- c_i (- c_j)) 1) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_2_1) (- v_b_3_1)) 1) (<= (- (- v_b_2_1) c_i) (- 1)) (<= (- (- v_b_3_1) (- v_v_10_1)) (- 1)) (<= (- (- v_b_2_1) (- c_i)) 1) (<= (- (- c_i) (- v_v_10_1)) (- 1)) (<= (- (- c_j) v_v_10_1) 0) (<= (- (- v_b_3_1) c_i) (- 2)) (<= (- c_i v_v_10_1) 1) (<= (- (- v_b_3_1) (- c_i)) 0) (<= (- (- v_b_3_1) v_b_3_1) (- 2)) (<= (- c_i (- v_v_10_1)) 1))))} [2018-12-17 14:28:55,918 FATAL L223 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:28:55,918 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:28:55,919 FATAL L225 ngHoareTripleChecker]: Post: {2147483630#(exists ((v_b_22_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 c_j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- (- v_b_22_1) v_b_22_1) (- 2)) (<= (- (- c_i) c_i) (- 2)) (<= (- (- v_b_15_1) (- c_i)) 4) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- c_i (- c_j)) 4) (<= (- v_b_22_1 c_n) 0) (<= (- (- c_n) c_n) (- 2)) (<= (- c_i c_n) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_15_1) (- v_b_22_1)) 4) (<= (- v_b_15_1 (- c_j)) 0) (<= (- (- v_b_15_1) c_j) 0) (<= (- (- v_b_22_1) (- c_j)) (- 1)) (<= (- c_i (- v_v_237_1)) 4) (<= (- v_b_22_1 (- v_b_22_1)) 8) (<= (- (- v_b_22_1) (- v_v_237_1)) (- 1)) (<= (- c_j v_v_237_1) 0) (<= (- v_b_22_1 c_i) 0) (<= (- (- c_i) (- v_v_237_1)) (- 1)) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- (- c_i) c_j) (- 1)) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- v_b_22_1 (- c_i)) 8) (<= (- (- v_b_15_1) (- c_j)) 0) (<= (- v_b_22_1 (- c_j)) 4) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- c_n) (- v_v_237_1)) (- 1)) (<= (- v_b_15_1 (- v_b_22_1)) 4) (<= (- c_i (- c_i)) 8) (<= (- c_j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_15_1 c_n) (- 1)) (<= (- (- v_b_22_1) c_i) (- 2)) (<= (- v_b_22_1 (- v_v_237_1)) 4) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- c_i v_v_237_1) 4) (<= (- (- c_j) c_j) 0) (<= (- c_j (- c_j)) 0) (<= (- v_b_22_1 v_v_237_1) 4) (<= (- v_b_15_1 v_b_22_1) (- 1)) (<= (- c_i c_j) 4) (<= (- (- v_b_22_1) c_j) (- 1)) (<= (- (- v_b_22_1) (- c_i)) 0) (<= (- (- v_b_15_1) v_b_22_1) (- 1)) (<= (- (- c_j) v_v_237_1) 0) (<= (- (- c_n) v_v_237_1) (- 1)) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_15_1) c_i) (- 1)) (<= (- (- v_b_22_1) v_v_237_1) (- 1)) (<= (- (- v_b_22_1) c_n) (- 2)) (<= (- v_b_15_1 (- c_i)) 4) (<= (- v_b_15_1 c_i) (- 1)) (<= (- (- v_b_15_1) c_n) (- 1)) (<= (- (- c_i) v_v_237_1) (- 1)) (<= (- (- v_b_15_1) v_v_237_1) 0) (forall ((v_idx_63 Int) (v_idx_64 Int) (v_idx_62 Int)) (or (< v_idx_63 v_b_15_1) (<= v_b_15_1 v_idx_62) (<= v_b_22_1 v_idx_63) (and (<= (- v_b_15_1 (- (select c_a v_idx_63))) 0) (<= (- (- c_n) (- (select c_a v_idx_63))) (- 1)) (<= (- c_j (- (select c_a v_idx_63))) 0) (<= (- (select c_a v_idx_63) (- (select c_a v_idx_63))) 0) (<= (- (- v_b_15_1) (- (select c_a v_idx_63))) 0) (<= (- v_b_22_1 (- (select c_a v_idx_63))) 4) (<= (- c_i (select c_a v_idx_63)) 4) (<= (- (- c_i) (select c_a v_idx_63)) (- 1)) (<= (- c_i (- (select c_a v_idx_63))) 4) (<= (- (- v_b_15_1) (select c_a v_idx_63)) 0) (<= (- (- v_b_22_1) (- (select c_a v_idx_63))) (- 1)) (<= (- c_j (select c_a v_idx_63)) 0) (<= (- v_b_22_1 (select c_a v_idx_63)) 4) (<= (- (- c_i) (- (select c_a v_idx_63))) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_63))) 0) (<= (- (- (select c_a v_idx_63)) (select c_a v_idx_63)) 0) (<= (- v_b_15_1 (select c_a v_idx_63)) 0) (<= (- (- c_j) (select c_a v_idx_63)) 0) (<= (- (- c_n) (select c_a v_idx_63)) (- 1)) (<= (- (- v_b_22_1) (select c_a v_idx_63)) (- 1))) (< v_idx_64 v_b_22_1))) (<= (- (- c_j) (- v_v_237_1)) 0) (<= (- v_b_22_1 c_j) 4)))} [2018-12-17 14:28:55,994 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:28:55,995 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:28:57,242 WARN L180 SmtUtils]: Spent 1.25 s on a formula simplification. DAG size of input: 343 DAG size of output: 164 [2018-12-17 14:28:57,243 FATAL L265 ngHoareTripleChecker]: Pre: {2147483631#(exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 v_b_16_1) 0) (<= (- (- v_b_16_1) v_b_16_1) 0) (<= (- v_b_15_1 j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 i) 0) (<= (- (- i) j) 0) (<= (- (- i) (- v_v_237_1)) 0) (<= (- v_b_15_1 (- j)) 0) (<= (- i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) j) 0) (<= (- (- v_b_15_1) v_b_16_1) 0) (<= (- i (- j)) 3) (<= (- j v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- v_b_16_1) (- v_v_237_1)) 0) (<= (- (- i) (- j)) 0) (<= (- (- v_b_15_1) (- j)) 0) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- v_b_15_1) (- i)) 3) (<= (- j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_16_1 (- i)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- i)) 3) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (forall ((v_idx_58 Int) (v_idx_59 Int) (v_idx_57 Int)) (or (<= v_b_16_1 v_idx_58) (< v_idx_58 v_b_15_1) (and (<= (- v_b_15_1 (- (select a v_idx_58))) 0) (<= (- i (- (select a v_idx_58))) 3) (<= (- j (- (select a v_idx_58))) 0) (<= (- (select a v_idx_58) (- (select a v_idx_58))) 0) (<= (- (- v_b_15_1) (- (select a v_idx_58))) 0) (<= (- (- v_b_15_1) (select a v_idx_58)) 0) (<= (- j (select a v_idx_58)) 0) (<= (- v_b_16_1 (select a v_idx_58)) 3) (<= (- (- j) (- (select a v_idx_58))) 0) (<= (- (- (select a v_idx_58)) (select a v_idx_58)) 0) (<= (- (- i) (- (select a v_idx_58))) 0) (<= (- v_b_15_1 (select a v_idx_58)) 0) (<= (- (- v_b_16_1) (- (select a v_idx_58))) 0) (<= (- i (select a v_idx_58)) 3) (<= (- v_b_16_1 (- (select a v_idx_58))) 3) (<= (- (- j) (select a v_idx_58)) 0) (<= (- (- i) (select a v_idx_58)) 0) (<= (- (- v_b_16_1) (select a v_idx_58)) 0)) (<= v_b_15_1 v_idx_57) (< v_idx_59 v_b_16_1))) (<= (- (- v_b_15_1) i) 0) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- (- i) i) 0) (<= (- v_b_16_1 (- j)) 3) (<= (- i v_v_237_1) 3) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- i (- i)) 6) (<= (- (- j) v_v_237_1) 0) (<= (- (- v_b_16_1) v_v_237_1) 0) (<= (- (- v_b_16_1) j) 0) (<= (- i j) 3) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_16_1) (- i)) 0) (<= (- (- v_b_16_1) (- j)) 0) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- v_b_15_1 i) 0) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- j) (- v_v_237_1)) 0) (<= (- (- v_b_16_1) i) 0) (<= (- v_b_16_1 j) 3) (<= (- (- i) v_v_237_1) 0)))} [2018-12-17 14:28:57,243 FATAL L269 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:28:57,243 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:28:59,532 FATAL L271 ngHoareTripleChecker]: Post: {2147483630#(and (<= i (+ j 4)) (<= 0 j) (<= 0 (* 2 j)) (<= (- i (- i)) 8) (exists ((v_b_22_1 Int) (v_b_15_1 Int)) (and (forall ((v_prenex_49 Int)) (or (<= v_b_22_1 v_prenex_49) (< v_prenex_49 v_b_15_1) (<= (- (select a v_prenex_49) (- (select a v_prenex_49))) 0))) (<= v_b_15_1 j) (<= (- v_b_15_1 j) 0) (forall ((v_idx_63 Int)) (or (< v_idx_63 v_b_15_1) (<= (- (- i) (select a v_idx_63)) (- 1)) (<= v_b_22_1 v_idx_63))) (<= v_b_22_1 (+ i 3)) (<= (* 2 v_b_22_1) 8) (<= (- (- v_b_22_1) v_b_22_1) (- 2)) (forall ((v_prenex_54 Int)) (or (< v_prenex_54 v_b_15_1) (<= v_b_22_1 v_prenex_54) (<= (- v_b_22_1 (- (select a v_prenex_54))) 4))) (forall ((v_prenex_51 Int)) (or (< v_prenex_51 v_b_15_1) (<= v_b_22_1 v_prenex_51) (<= (- (- v_b_22_1) (select a v_prenex_51)) (- 1)))) (<= (- (- v_b_15_1) (- i)) 4) (<= (+ j 1) v_b_22_1) (<= (- v_b_22_1 n) 0) (<= v_b_22_1 (+ v_b_15_1 4)) (<= 1 (+ v_b_22_1 v_b_15_1)) (<= 1 (+ n v_b_15_1)) (<= 2 (+ n v_b_22_1)) (<= j v_b_15_1) (forall ((v_prenex_47 Int)) (or (<= v_b_22_1 v_prenex_47) (<= (- (- n) (- (select a v_prenex_47))) (- 1)) (< v_prenex_47 v_b_15_1))) (<= (- (- v_b_15_1) (- v_b_22_1)) 4) (forall ((v_prenex_63 Int)) (or (<= v_b_22_1 v_prenex_63) (< v_prenex_63 v_b_15_1) (<= (- (- (select a v_prenex_63)) (select a v_prenex_63)) 0))) (<= 0 v_b_15_1) (<= (- v_b_15_1 (- j)) 0) (<= (- (- v_b_22_1) (- j)) (- 1)) (<= (- (- v_b_15_1) j) 0) (forall ((v_prenex_59 Int)) (or (< v_prenex_59 v_b_15_1) (<= (- v_b_15_1 (select a v_prenex_59)) 0) (<= v_b_22_1 v_prenex_59))) (<= (- v_b_22_1 (- v_b_22_1)) 8) (forall ((v_prenex_45 Int)) (or (< v_prenex_45 v_b_15_1) (<= v_b_22_1 v_prenex_45) (<= (- j (- (select a v_prenex_45))) 0))) (<= (- v_b_22_1 i) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= v_b_22_1 4) (<= (+ v_b_15_1 1) n) (forall ((v_prenex_55 Int)) (or (<= (- (- v_b_15_1) (- (select a v_prenex_55))) 0) (< v_prenex_55 v_b_15_1) (<= v_b_22_1 v_prenex_55))) (<= (- v_b_22_1 (- i)) 8) (<= (* 2 v_b_15_1) 0) (<= (- v_b_22_1 (- j)) 4) (<= (- (- v_b_15_1) (- j)) 0) (<= (- v_b_15_1 (- v_b_22_1)) 4) (<= v_b_22_1 (+ n 3)) (<= (- v_b_15_1 n) (- 1)) (<= (- (- v_b_22_1) i) (- 2)) (<= (- (- v_b_15_1) v_b_15_1) 0) (forall ((v_prenex_56 Int)) (or (< v_prenex_56 v_b_15_1) (<= (- v_b_15_1 (- (select a v_prenex_56))) 0) (<= v_b_22_1 v_prenex_56))) (<= 1 (+ v_b_15_1 i)) (forall ((v_prenex_48 Int)) (or (<= (- (- j) (- (select a v_prenex_48))) 0) (<= v_b_22_1 v_prenex_48) (< v_prenex_48 v_b_15_1))) (forall ((v_prenex_57 Int)) (or (< v_prenex_57 v_b_15_1) (<= (- (- v_b_22_1) (- (select a v_prenex_57))) (- 1)) (<= v_b_22_1 v_prenex_57))) (<= (- v_b_15_1 v_b_22_1) (- 1)) (<= i (+ v_b_22_1 3)) (forall ((v_prenex_61 Int)) (or (<= v_b_22_1 v_prenex_61) (< v_prenex_61 v_b_15_1) (<= (- v_b_22_1 (select a v_prenex_61)) 4))) (<= (+ j v_b_15_1) 0) (<= (- (- v_b_22_1) j) (- 1)) (<= (- (- v_b_22_1) (- i)) 0) (forall ((v_prenex_52 Int)) (or (< v_prenex_52 v_b_15_1) (<= (- i (select a v_prenex_52)) 4) (<= v_b_22_1 v_prenex_52))) (forall ((v_prenex_46 Int)) (or (<= v_b_22_1 v_prenex_46) (<= (- (- i) (- (select a v_prenex_46))) (- 1)) (< v_prenex_46 v_b_15_1))) (<= (- (- v_b_15_1) v_b_22_1) (- 1)) (<= (+ v_b_15_1 1) v_b_22_1) (forall ((v_prenex_50 Int)) (or (<= (- (- j) (select a v_prenex_50)) 0) (<= v_b_22_1 v_prenex_50) (< v_prenex_50 v_b_15_1))) (<= v_b_22_1 (+ j 4)) (<= (- (- v_b_15_1) i) (- 1)) (<= (+ v_b_22_1 j) 4) (<= 2 (* 2 v_b_22_1)) (<= (+ v_b_15_1 1) i) (<= (- (- v_b_22_1) n) (- 2)) (<= 1 (+ v_b_22_1 j)) (forall ((v_prenex_62 Int)) (or (< v_prenex_62 v_b_15_1) (<= (- j (select a v_prenex_62)) 0) (<= v_b_22_1 v_prenex_62))) (<= (+ v_b_15_1 i) 4) (<= i (+ v_b_15_1 4)) (<= (- v_b_15_1 (- i)) 4) (<= (- v_b_15_1 i) (- 1)) (<= (- (- v_b_15_1) n) (- 1)) (<= 2 (+ v_b_22_1 i)) (<= (+ v_b_22_1 i) 8) (<= v_b_15_1 0) (<= (- v_b_22_1 j) 4) (<= (+ v_b_22_1 v_b_15_1) 4) (<= 0 (+ j v_b_15_1)) (<= 0 (* 2 v_b_15_1)) (forall ((v_prenex_60 Int)) (or (< v_prenex_60 v_b_15_1) (<= v_b_22_1 v_prenex_60) (<= (- (- v_b_15_1) (select a v_prenex_60)) 0))) (forall ((v_prenex_53 Int)) (or (< v_prenex_53 v_b_15_1) (<= v_b_22_1 v_prenex_53) (<= (- (- n) (select a v_prenex_53)) (- 1)))) (forall ((v_prenex_58 Int)) (or (< v_prenex_58 v_b_15_1) (<= (- i (- (select a v_prenex_58))) 4) (<= v_b_22_1 v_prenex_58))) (<= 1 v_b_22_1))) (<= i (+ n 3)) (<= 1 i) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= 1 n) (<= (- (- i) i) (- 2)) (<= i 4) (<= (+ j 1) i) (<= (- i j) 4) (<= (- i (- j)) 4) (<= (- (- n) n) (- 2)) (<= (- i n) 0) (<= (- (- j) n) (- 1)) (<= (+ j i) 4) (<= (- j n) (- 1)) (<= (- (- i) n) (- 2)) (<= 2 (* 2 n)) (<= 1 (+ j i)) (<= (* 2 i) 8) (<= (- (- i) j) (- 1)) (<= (* 2 j) 0) (<= (- (- i) (- j)) (- 1)) (<= (+ j 1) n) (<= 2 (* 2 i)) (<= 1 (+ n j)) (<= j 0) (<= 2 (+ n i)))} [2018-12-17 14:29:03,825 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:29:03,825 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:29:03,825 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:03,826 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:03,826 FATAL L219 ngHoareTripleChecker]: Pre: {2147483629#(or (exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 v_b_16_1) 0) (<= (- (- v_b_16_1) v_b_16_1) 0) (<= (- v_b_15_1 c_j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 c_i) 0) (<= (- (- c_i) c_j) 0) (<= (- (- c_i) (- v_v_237_1)) 0) (<= (- v_b_15_1 (- c_j)) 0) (<= (- c_i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) c_j) 0) (<= (- (- v_b_15_1) v_b_16_1) 0) (<= (- c_i (- c_j)) 3) (<= (- c_j v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- v_b_16_1) (- v_v_237_1)) 0) (forall ((v_idx_69 Int) (v_idx_70 Int) (v_idx_71 Int)) (or (< v_idx_71 v_b_16_1) (and (<= (- v_b_15_1 (- (select c_a v_idx_70))) 0) (<= (- c_i (- (select c_a v_idx_70))) 3) (<= (- c_j (- (select c_a v_idx_70))) 0) (<= (- (select c_a v_idx_70) (- (select c_a v_idx_70))) 0) (<= (- (- v_b_15_1) (- (select c_a v_idx_70))) 0) (<= (- (- v_b_15_1) (select c_a v_idx_70)) 0) (<= (- c_j (select c_a v_idx_70)) 0) (<= (- v_b_16_1 (select c_a v_idx_70)) 3) (<= (- (- c_j) (- (select c_a v_idx_70))) 0) (<= (- (- (select c_a v_idx_70)) (select c_a v_idx_70)) 0) (<= (- (- c_i) (- (select c_a v_idx_70))) 0) (<= (- v_b_15_1 (select c_a v_idx_70)) 0) (<= (- (- v_b_16_1) (- (select c_a v_idx_70))) 0) (<= (- c_i (select c_a v_idx_70)) 3) (<= (- v_b_16_1 (- (select c_a v_idx_70))) 3) (<= (- (- c_j) (select c_a v_idx_70)) 0) (<= (- (- c_i) (select c_a v_idx_70)) 0) (<= (- (- v_b_16_1) (select c_a v_idx_70)) 0)) (<= v_b_16_1 v_idx_70) (< v_idx_70 v_b_15_1) (<= v_b_15_1 v_idx_69))) (<= (- (- c_i) (- c_j)) 0) (<= (- (- v_b_15_1) (- c_j)) 0) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- v_b_15_1) (- c_i)) 3) (<= (- c_j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_16_1 (- c_i)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- c_i)) 3) (<= (- (- c_j) c_j) 0) (<= (- c_j (- c_j)) 0) (<= (- (- v_b_15_1) c_i) 0) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- (- c_i) c_i) 0) (<= (- v_b_16_1 (- c_j)) 3) (<= (- c_i v_v_237_1) 3) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- c_i (- c_i)) 6) (<= (- (- c_j) v_v_237_1) 0) (<= (- (- v_b_16_1) v_v_237_1) 0) (<= (- (- v_b_16_1) c_j) 0) (<= (- c_i c_j) 3) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_16_1) (- c_i)) 0) (<= (- (- v_b_16_1) (- c_j)) 0) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- v_b_15_1 c_i) 0) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- c_j) (- v_v_237_1)) 0) (<= (- (- v_b_16_1) c_i) 0) (<= (- v_b_16_1 c_j) 3) (<= (- (- c_i) v_v_237_1) 0))) (exists ((v_v_10_1 Int) (v_b_2_1 Int) (v_b_3_1 Int)) (and (<= (- v_b_3_1 c_j) 1) (<= (- v_b_2_1 v_v_10_1) 0) (<= (- (- v_b_2_1) c_j) 0) (<= (- (- v_b_3_1) (- c_j)) (- 1)) (<= (- (- v_b_3_1) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_v_10_1)) 1) (<= (- (- v_b_2_1) v_b_3_1) (- 1)) (<= (- (- c_i) c_i) (- 2)) (<= (- (- c_n) c_n) (- 2)) (<= (- v_b_2_1 c_j) 0) (<= (- v_b_2_1 (- v_b_2_1)) 0) (<= (- (- c_n) (- v_v_10_1)) (- 1)) (<= (- v_b_2_1 (- c_j)) 0) (<= (- c_i c_n) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_j) (- v_v_10_1)) 0) (<= (- (- c_i) c_n) (- 2)) (<= (- (- v_b_2_1) c_n) (- 1)) (<= (- v_b_3_1 v_v_10_1) 1) (<= (- (- v_b_2_1) v_v_10_1) 0) (<= (- v_b_2_1 v_b_3_1) (- 1)) (<= (- (- v_b_3_1) c_n) (- 2)) (<= (- v_b_2_1 c_i) (- 1)) (<= (- c_j v_v_10_1) 0) (<= (- v_b_2_1 (- v_v_10_1)) 0) (<= (- v_b_3_1 (- c_i)) 2) (<= (- (- c_i) c_j) (- 1)) (<= (- (- v_b_2_1) v_b_2_1) 0) (<= (- (- v_b_2_1) (- c_j)) 0) (<= (- (- v_b_2_1) (- v_v_10_1)) 0) (<= (- (- c_n) v_v_10_1) (- 1)) (<= (- (- v_b_3_1) c_j) (- 1)) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- c_i c_j) 1) (<= (- c_i (- c_i)) 2) (<= (- v_b_2_1 (- v_b_3_1)) 1) (<= (- (- c_j) c_j) 0) (<= (- v_v_10_1 (- v_v_10_1)) 0) (<= (- v_b_2_1 (- c_i)) 1) (<= (- v_b_3_1 (- c_j)) 1) (<= (- c_j (- c_j)) 0) (<= (- c_j (- v_v_10_1)) 0) (<= (- v_b_3_1 c_i) 0) (<= (- (- v_v_10_1) v_v_10_1) 0) (<= (- v_b_3_1 c_n) 0) (<= (- (- c_i) v_v_10_1) (- 1)) (<= (- v_b_3_1 (- v_b_3_1)) 2) (<= (- v_b_2_1 c_n) (- 1)) (<= (- c_i (- c_j)) 1) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_2_1) (- v_b_3_1)) 1) (<= (- (- v_b_2_1) c_i) (- 1)) (<= (- (- v_b_3_1) (- v_v_10_1)) (- 1)) (<= (- (- v_b_2_1) (- c_i)) 1) (<= (- (- c_i) (- v_v_10_1)) (- 1)) (forall ((v_idx_67 Int) (v_idx_68 Int) (v_idx_66 Int)) (or (<= v_b_3_1 v_idx_67) (<= v_b_2_1 v_idx_66) (< v_idx_68 v_b_3_1) (< v_idx_67 v_b_2_1) (and (<= (- v_b_3_1 (select c_a v_idx_67)) 1) (<= (- v_b_2_1 (select c_a v_idx_67)) 0) (<= (- (- v_b_3_1) (- (select c_a v_idx_67))) (- 1)) (<= (- (- v_b_2_1) (select c_a v_idx_67)) 0) (<= (- (- c_i) (- (select c_a v_idx_67))) (- 1)) (<= (- (select c_a v_idx_67) (- (select c_a v_idx_67))) 0) (<= (- (- c_j) (select c_a v_idx_67)) 0) (<= (- c_j (select c_a v_idx_67)) 0) (<= (- v_b_2_1 (- (select c_a v_idx_67))) 0) (<= (- (- v_b_3_1) (select c_a v_idx_67)) (- 1)) (<= (- v_b_3_1 (- (select c_a v_idx_67))) 1) (<= (- c_i (select c_a v_idx_67)) 1) (<= (- c_j (- (select c_a v_idx_67))) 0) (<= (- (- (select c_a v_idx_67)) (select c_a v_idx_67)) 0) (<= (- (- c_i) (select c_a v_idx_67)) (- 1)) (<= (- c_i (- (select c_a v_idx_67))) 1) (<= (- (- c_n) (- (select c_a v_idx_67))) (- 1)) (<= (- (- v_b_2_1) (- (select c_a v_idx_67))) 0) (<= (- (- c_n) (select c_a v_idx_67)) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_67))) 0)))) (<= (- (- c_j) v_v_10_1) 0) (<= (- (- v_b_3_1) c_i) (- 2)) (<= (- c_i v_v_10_1) 1) (<= (- (- v_b_3_1) (- c_i)) 0) (<= (- (- v_b_3_1) v_b_3_1) (- 2)) (<= (- c_i (- v_v_10_1)) 1))))} [2018-12-17 14:29:03,826 FATAL L223 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:03,826 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:03,826 FATAL L225 ngHoareTripleChecker]: Post: {2147483628#(exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 c_i) 0) (<= (- (- c_n) c_n) (- 2)) (<= (- (- v_b_16_1) c_n) (- 2)) (<= (- (- c_j) c_n) (- 1)) (<= (- v_b_15_1 (- c_j)) 0) (<= (- c_i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) c_j) 0) (<= (- c_j c_r) 0) (<= (- (- v_b_16_1) (- c_r)) (- 1)) (<= (- (- v_b_16_1) c_r) (- 1)) (<= (- (- v_b_16_1) v_v_237_1) (- 1)) (<= (- (- c_r) (- v_v_237_1)) 0) (<= (- c_i (- c_j)) 3) (<= (- (- v_b_16_1) c_j) (- 1)) (<= (- c_j v_v_237_1) 0) (<= (- (- c_i) (- v_v_237_1)) (- 1)) (<= (- (- c_n) c_r) (- 1)) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 c_r) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- c_j) (- c_n)) 3) (<= (- c_j (- c_r)) 2) (<= (- c_n v_v_237_1) 3) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- c_n) (- v_v_237_1)) (- 1)) (<= (- c_j (- v_v_237_1)) 0) (<= (- (- v_b_16_1) c_i) (- 2)) (<= (- v_b_16_1 (- c_i)) 6) (<= (- c_i (- c_n)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- c_i)) 3) (<= (- (- v_b_16_1) (- c_j)) (- 1)) (<= (- c_j (- c_j)) 0) (<= (- c_i v_v_237_1) 3) (<= (- c_i c_r) 3) (<= (- c_i (- c_i)) 6) (<= (- (- c_j) (- c_r)) 2) (<= (- (- c_j) v_v_237_1) 0) (<= (- (- c_n) v_v_237_1) (- 1)) (<= (- c_j c_n) (- 1)) (<= (- c_i c_j) 3) (<= (- v_b_15_1 c_i) (- 1)) (<= (- (- v_b_16_1) (- c_i)) 0) (<= (- (- c_i) v_v_237_1) (- 1)) (<= (- (- c_i) (- c_r)) (- 1)) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- (- c_i) c_r) (- 1)) (<= (- (- c_j) c_r) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- (- c_j) (- v_v_237_1)) 0) (<= (- c_r v_v_237_1) 2) (forall ((v_idx_74 Int) (v_idx_75 Int) (v_idx_73 Int)) (or (<= v_b_16_1 v_idx_74) (< v_idx_75 v_b_16_1) (<= v_b_15_1 v_idx_73) (and (<= (- v_b_15_1 (- (select c_a v_idx_74))) 0) (<= (- (- c_n) (- (select c_a v_idx_74))) (- 1)) (<= (- c_j (- (select c_a v_idx_74))) 0) (<= (- (select c_a v_idx_74) (- (select c_a v_idx_74))) 0) (<= (- (- v_b_15_1) (- (select c_a v_idx_74))) 0) (<= (- (- (select c_a v_idx_74)) (select c_a v_idx_74)) 0) (<= (- c_i (select c_a v_idx_74)) 3) (<= (- c_r (- (select c_a v_idx_74))) 2) (<= (- v_b_16_1 (- (select c_a v_idx_74))) 3) (<= (- (- c_j) (select c_a v_idx_74)) 0) (<= (- (- c_n) (select c_a v_idx_74)) (- 1)) (<= (- c_i (- (select c_a v_idx_74))) 3) (<= (- (- c_i) (select c_a v_idx_74)) (- 1)) (<= (- (- v_b_15_1) (select c_a v_idx_74)) 0) (<= (- (- c_r) (select c_a v_idx_74)) 0) (<= (- (- v_b_16_1) (select c_a v_idx_74)) (- 1)) (<= (- (- c_r) (- (select c_a v_idx_74))) 0) (<= (- c_n (- (select c_a v_idx_74))) 3) (<= (- c_j (select c_a v_idx_74)) 0) (<= (- (- c_i) (- (select c_a v_idx_74))) (- 1)) (<= (- v_b_16_1 (select c_a v_idx_74)) 3) (<= (- (- c_j) (- (select c_a v_idx_74))) 0) (<= (- (- v_b_16_1) (- (select c_a v_idx_74))) (- 1)) (<= (- c_r (select c_a v_idx_74)) 2) (<= (- v_b_15_1 (select c_a v_idx_74)) 0) (<= (- c_n (select c_a v_idx_74)) 3)) (< v_idx_74 v_b_15_1))) (<= (- c_n c_r) 3) (<= (- v_b_16_1 c_j) 3) (<= (- v_b_16_1 (- c_r)) 5) (<= (- v_b_15_1 c_j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- v_b_16_1 c_r) 3) (<= (- (- c_i) c_i) (- 2)) (<= (- c_r (- c_r)) 4) (<= (- (- v_b_15_1) (- c_n)) 3) (<= (- (- v_b_15_1) v_b_16_1) (- 1)) (<= (- (- c_i) c_n) (- 2)) (<= (- v_b_16_1 c_n) 2) (<= (- (- c_i) (- c_n)) 0) (<= (- v_b_16_1 (- c_n)) 6) (<= (- (- c_r) v_v_237_1) 0) (<= (- c_j (- c_n)) 3) (<= (- v_b_15_1 (- c_r)) 2) (<= (- (- v_b_15_1) (- c_r)) 2) (<= (- c_n (- c_n)) 6) (<= (- (- v_b_15_1) c_r) 0) (<= (- (- c_i) c_j) (- 1)) (<= (- c_i (- c_r)) 5) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- (- c_n) (- c_r)) (- 1)) (<= (- (- v_b_15_1) (- c_j)) 0) (<= (- (- v_b_15_1) (- c_i)) 3) (<= (- (- v_b_16_1) (- c_n)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_15_1 c_n) (- 1)) (<= (- v_b_15_1 v_b_16_1) (- 1)) (<= (- (- c_j) c_j) 0) (<= (- c_n (- c_r)) 5) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- v_b_16_1 (- c_j)) 3) (<= (- c_r (- v_v_237_1)) 2) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- (- v_b_15_1) c_i) (- 1)) (<= (- c_i c_n) 2) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_15_1) c_n) (- 1)) (<= (- v_b_15_1 (- c_n)) 3) (<= (- c_n (- v_v_237_1)) 3) (<= (- (- v_b_16_1) v_b_16_1) (- 2)) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- v_b_16_1) (- v_v_237_1)) (- 1)) (<= (- (- c_r) c_r) 0)))} [2018-12-17 14:29:03,831 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:29:03,831 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:29:06,183 WARN L180 SmtUtils]: Spent 2.35 s on a formula simplification. DAG size of input: 343 DAG size of output: 164 [2018-12-17 14:29:06,184 FATAL L265 ngHoareTripleChecker]: Pre: {2147483629#(exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 v_b_16_1) 0) (<= (- (- v_b_16_1) v_b_16_1) 0) (<= (- v_b_15_1 j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 i) 0) (<= (- (- i) j) 0) (<= (- (- i) (- v_v_237_1)) 0) (<= (- v_b_15_1 (- j)) 0) (<= (- i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) j) 0) (<= (- (- v_b_15_1) v_b_16_1) 0) (<= (- i (- j)) 3) (<= (- j v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- v_b_16_1) (- v_v_237_1)) 0) (forall ((v_idx_69 Int) (v_idx_70 Int) (v_idx_71 Int)) (or (< v_idx_71 v_b_16_1) (and (<= (- v_b_15_1 (- (select a v_idx_70))) 0) (<= (- i (- (select a v_idx_70))) 3) (<= (- j (- (select a v_idx_70))) 0) (<= (- (select a v_idx_70) (- (select a v_idx_70))) 0) (<= (- (- v_b_15_1) (- (select a v_idx_70))) 0) (<= (- (- v_b_15_1) (select a v_idx_70)) 0) (<= (- j (select a v_idx_70)) 0) (<= (- v_b_16_1 (select a v_idx_70)) 3) (<= (- (- j) (- (select a v_idx_70))) 0) (<= (- (- (select a v_idx_70)) (select a v_idx_70)) 0) (<= (- (- i) (- (select a v_idx_70))) 0) (<= (- v_b_15_1 (select a v_idx_70)) 0) (<= (- (- v_b_16_1) (- (select a v_idx_70))) 0) (<= (- i (select a v_idx_70)) 3) (<= (- v_b_16_1 (- (select a v_idx_70))) 3) (<= (- (- j) (select a v_idx_70)) 0) (<= (- (- i) (select a v_idx_70)) 0) (<= (- (- v_b_16_1) (select a v_idx_70)) 0)) (<= v_b_16_1 v_idx_70) (< v_idx_70 v_b_15_1) (<= v_b_15_1 v_idx_69))) (<= (- (- i) (- j)) 0) (<= (- (- v_b_15_1) (- j)) 0) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- v_b_15_1) (- i)) 3) (<= (- j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_16_1 (- i)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- i)) 3) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= (- (- v_b_15_1) i) 0) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- (- i) i) 0) (<= (- v_b_16_1 (- j)) 3) (<= (- i v_v_237_1) 3) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- i (- i)) 6) (<= (- (- j) v_v_237_1) 0) (<= (- (- v_b_16_1) v_v_237_1) 0) (<= (- (- v_b_16_1) j) 0) (<= (- i j) 3) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_16_1) (- i)) 0) (<= (- (- v_b_16_1) (- j)) 0) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- v_b_15_1 i) 0) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- j) (- v_v_237_1)) 0) (<= (- (- v_b_16_1) i) 0) (<= (- v_b_16_1 j) 3) (<= (- (- i) v_v_237_1) 0)))} [2018-12-17 14:29:06,184 FATAL L269 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:06,184 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:08,841 FATAL L271 ngHoareTripleChecker]: Post: {2147483628#(and (<= (* 2 n) 6) (<= 0 j) (<= 0 (* 2 j)) (<= 0 (+ j r)) (<= 1 i) (<= r 2) (<= (- (- i) i) (- 2)) (<= (- (- n) n) (- 2)) (<= (- r (- r)) 4) (<= j r) (<= 1 (+ n r)) (<= n (+ r 3)) (<= (- (- j) n) (- 1)) (<= (* 2 i) 6) (<= (- (- i) n) (- 2)) (<= 2 (* 2 n)) (<= (- j r) 0) (<= (+ n r) 5) (<= (- (- i) (- n)) 0) (<= r (+ n 1)) (<= (- i (- j)) 3) (<= n (+ j 3)) (<= (- j (- n)) 3) (<= (- (- n) r) (- 1)) (<= (- n (- n)) 6) (<= n (+ i 2)) (<= r (+ i 1)) (<= (- (- i) j) (- 1)) (<= (- i (- r)) 5) (<= (- (- j) (- n)) 3) (<= (* 2 j) 0) (<= (+ j r) 2) (<= i (+ n 2)) (<= r (+ j 2)) (<= (- (- i) (- j)) (- 1)) (<= (- j (- r)) 2) (<= (- (- n) (- r)) (- 1)) (<= j 0) (<= 2 (+ n i)) (<= n 3) (<= (- i (- n)) 6) (exists ((v_b_16_1 Int) (v_b_15_1 Int)) (and (forall ((v_prenex_85 Int)) (or (<= v_b_16_1 v_prenex_85) (< v_prenex_85 v_b_15_1) (<= (- (- i) (- (select a v_prenex_85))) (- 1)))) (<= v_b_15_1 j) (forall ((v_prenex_71 Int)) (or (< v_prenex_71 v_b_15_1) (<= v_b_16_1 v_prenex_71) (<= (- r (select a v_prenex_71)) 2))) (<= 1 (+ v_b_16_1 r)) (forall ((v_prenex_82 Int)) (or (<= (- (- r) (select a v_prenex_82)) 0) (< v_prenex_82 v_b_15_1) (<= v_b_16_1 v_prenex_82))) (<= (- v_b_16_1 i) 0) (<= (- (- v_b_16_1) n) (- 2)) (<= i (+ v_b_16_1 2)) (forall ((v_idx_74 Int)) (or (<= v_b_16_1 v_idx_74) (<= (- (- v_b_15_1) (- (select a v_idx_74))) 0) (< v_idx_74 v_b_15_1))) (forall ((v_prenex_79 Int)) (or (<= v_b_16_1 v_prenex_79) (<= (- i (- (select a v_prenex_79))) 3) (< v_prenex_79 v_b_15_1))) (<= j v_b_15_1) (<= v_b_16_1 (+ i 2)) (<= 0 v_b_15_1) (<= (- v_b_15_1 (- j)) 0) (<= (- (- v_b_15_1) j) 0) (<= (- (- v_b_16_1) (- r)) (- 1)) (<= v_b_15_1 r) (<= (+ n v_b_15_1) 3) (<= (+ j 1) v_b_16_1) (<= (- (- v_b_16_1) r) (- 1)) (forall ((v_prenex_64 Int)) (or (<= (- (- v_b_16_1) (select a v_prenex_64)) (- 1)) (<= v_b_16_1 v_prenex_64) (< v_prenex_64 v_b_15_1))) (<= (- (- v_b_16_1) j) (- 1)) (<= (+ v_b_16_1 r) 5) (<= n (+ v_b_16_1 2)) (forall ((v_prenex_69 Int)) (or (<= v_b_16_1 v_prenex_69) (<= (- v_b_16_1 (- (select a v_prenex_69))) 3) (< v_prenex_69 v_b_15_1))) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 r) 0) (forall ((v_prenex_87 Int)) (or (<= v_b_16_1 v_prenex_87) (< v_prenex_87 v_b_15_1) (<= (- (- i) (select a v_prenex_87)) (- 1)))) (<= (+ v_b_15_1 1) n) (forall ((v_prenex_67 Int)) (or (<= (- (- v_b_15_1) (select a v_prenex_67)) 0) (< v_prenex_67 v_b_15_1) (<= v_b_16_1 v_prenex_67))) (<= 1 (+ v_b_16_1 j)) (<= (* 2 v_b_15_1) 0) (<= i (+ v_b_15_1 3)) (<= (- (- v_b_16_1) i) (- 2)) (<= (- v_b_16_1 (- i)) 6) (forall ((v_prenex_72 Int)) (or (< v_prenex_72 v_b_15_1) (<= v_b_16_1 v_prenex_72) (<= (- (- n) (select a v_prenex_72)) (- 1)))) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- i)) 3) (<= (- (- v_b_16_1) (- j)) (- 1)) (forall ((v_prenex_86 Int)) (or (< v_prenex_86 v_b_15_1) (<= v_b_16_1 v_prenex_86) (<= (- (- j) (select a v_prenex_86)) 0))) (<= 1 (+ v_b_15_1 i)) (<= (+ v_b_16_1 i) 6) (forall ((v_prenex_84 Int)) (or (<= (- j (- (select a v_prenex_84))) 0) (<= v_b_16_1 v_prenex_84) (< v_prenex_84 v_b_15_1))) (forall ((v_prenex_66 Int)) (or (<= v_b_16_1 v_prenex_66) (<= (- v_b_16_1 (select a v_prenex_66)) 3) (< v_prenex_66 v_b_15_1))) (<= (+ j v_b_15_1) 0) (<= (+ v_b_15_1 r) 2) (<= 2 (* 2 v_b_16_1)) (<= (+ v_b_15_1 1) i) (<= 1 v_b_16_1) (forall ((v_prenex_83 Int)) (or (< v_prenex_83 v_b_15_1) (<= v_b_16_1 v_prenex_83) (<= (- v_b_15_1 (select a v_prenex_83)) 0))) (<= (- (- v_b_16_1) (- i)) 0) (<= (- v_b_15_1 i) (- 1)) (<= (+ v_b_16_1 v_b_15_1) 3) (<= (+ n v_b_16_1) 6) (<= n (+ v_b_15_1 3)) (<= v_b_16_1 (+ r 3)) (<= (- v_b_15_1 (- v_b_16_1)) 3) (forall ((v_prenex_81 Int)) (or (<= v_b_16_1 v_prenex_81) (<= (- (- j) (- (select a v_prenex_81))) 0) (< v_prenex_81 v_b_15_1))) (<= 0 (* 2 v_b_15_1)) (<= (* 2 v_b_16_1) 6) (forall ((v_prenex_80 Int)) (or (< v_prenex_80 v_b_15_1) (<= (- (- n) (- (select a v_prenex_80))) (- 1)) (<= v_b_16_1 v_prenex_80))) (<= (- v_b_16_1 j) 3) (forall ((v_prenex_65 Int)) (or (<= (- v_b_15_1 (- (select a v_prenex_65))) 0) (< v_prenex_65 v_b_15_1) (<= v_b_16_1 v_prenex_65))) (<= (- v_b_16_1 (- r)) 5) (<= (- v_b_15_1 j) 0) (<= (+ j v_b_16_1) 3) (<= (+ v_b_15_1 1) v_b_16_1) (<= 1 (+ v_b_16_1 v_b_15_1)) (<= (- v_b_16_1 r) 3) (<= r (+ v_b_16_1 1)) (<= (- (- v_b_15_1) (- n)) 3) (<= 1 (+ n v_b_15_1)) (forall ((v_prenex_76 Int)) (or (<= v_b_16_1 v_prenex_76) (<= (- (- r) (- (select a v_prenex_76))) 0) (< v_prenex_76 v_b_15_1))) (forall ((v_prenex_74 Int)) (or (<= (- n (- (select a v_prenex_74))) 3) (<= v_b_16_1 v_prenex_74) (< v_prenex_74 v_b_15_1))) (<= 1 (+ j v_b_16_1)) (<= 2 (+ n v_b_16_1)) (<= (- (- v_b_15_1) v_b_16_1) (- 1)) (forall ((v_prenex_73 Int)) (or (< v_prenex_73 v_b_15_1) (<= v_b_16_1 v_prenex_73) (<= (- (- (select a v_prenex_73)) (select a v_prenex_73)) 0))) (forall ((v_prenex_70 Int)) (or (<= (- (select a v_prenex_70) (- (select a v_prenex_70))) 0) (< v_prenex_70 v_b_15_1) (<= v_b_16_1 v_prenex_70))) (<= (- v_b_16_1 n) 2) (forall ((v_prenex_68 Int)) (or (<= (- r (- (select a v_prenex_68))) 2) (< v_prenex_68 v_b_15_1) (<= v_b_16_1 v_prenex_68))) (<= (- v_b_16_1 (- n)) 6) (<= (- v_b_15_1 (- r)) 2) (<= (- (- v_b_15_1) (- r)) 2) (<= (- (- v_b_15_1) r) 0) (<= v_b_16_1 (+ v_b_15_1 3)) (<= v_b_16_1 (+ n 2)) (<= v_b_16_1 (+ j 3)) (forall ((v_prenex_75 Int)) (or (< v_prenex_75 v_b_15_1) (<= (- n (select a v_prenex_75)) 3) (<= v_b_16_1 v_prenex_75))) (forall ((v_prenex_78 Int)) (or (<= v_b_16_1 v_prenex_78) (<= (- j (select a v_prenex_78)) 0) (< v_prenex_78 v_b_15_1))) (<= (- (- v_b_15_1) (- j)) 0) (<= (- (- v_b_16_1) (- n)) 0) (<= (- (- v_b_15_1) (- i)) 3) (<= (- v_b_15_1 n) (- 1)) (<= (- v_b_15_1 v_b_16_1) (- 1)) (<= 0 (+ v_b_15_1 r)) (forall ((v_prenex_77 Int)) (or (< v_prenex_77 v_b_15_1) (<= (- i (select a v_prenex_77)) 3) (<= v_b_16_1 v_prenex_77))) (<= v_b_16_1 3) (forall ((v_prenex_88 Int)) (or (<= (- (- v_b_16_1) (- (select a v_prenex_88))) (- 1)) (< v_prenex_88 v_b_15_1) (<= v_b_16_1 v_prenex_88))) (<= r (+ v_b_15_1 2)) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- v_b_16_1 (- j)) 3) (<= (- (- v_b_15_1) i) (- 1)) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (+ v_b_15_1 i) 3) (<= (- (- v_b_15_1) n) (- 1)) (<= (- v_b_15_1 (- n)) 3) (<= (+ v_b_16_1 j) 3) (<= (- (- v_b_16_1) v_b_16_1) (- 2)) (<= v_b_15_1 0) (<= 2 (+ v_b_16_1 i)) (<= 0 (+ j v_b_15_1)))) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= 1 n) (<= (+ j 1) i) (<= (- n (- r)) 5) (<= 0 r) (<= i 3) (<= i (+ r 3)) (<= (- i r) 3) (<= (- i (- i)) 6) (<= (- (- j) (- r)) 2) (<= (+ j i) 3) (<= (- j n) (- 1)) (<= 1 (+ j i)) (<= 1 (+ i r)) (<= (- i j) 3) (<= (- i n) 2) (<= (- (- i) (- r)) (- 1)) (<= (- (- i) r) (- 1)) (<= (- (- j) r) 0) (<= (* 2 r) 4) (<= (+ n j) 3) (<= 0 (* 2 r)) (<= (- n r) 3) (<= (+ n i) 6) (<= (+ j 1) n) (<= 2 (* 2 i)) (<= (- (- r) r) 0) (<= 1 (+ n j)) (<= (+ i r) 5) (<= i (+ j 3)))} [2018-12-17 14:29:12,489 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:29:12,489 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:29:12,489 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:12,490 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:12,490 FATAL L219 ngHoareTripleChecker]: Pre: {2147483625#(or (exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- c_j (- v_v_282_1)) 0) (<= (- (- v_b_26_1) c_j) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- v_b_25_1) (- c_j)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (<= (- (- c_j) c_j) 0) (<= (- (- v_b_26_1) (- c_j)) 0) (<= (- c_j (- c_j)) 0) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- c_j) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- (- c_i) c_j) 0) (<= (- c_j v_v_282_1) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (forall ((v_idx_89 Int) (v_idx_90 Int) (v_idx_91 Int)) (or (and (<= (- (- (select c_a v_idx_90)) (select c_a v_idx_90)) 0) (<= (- v_b_25_1 (select c_a v_idx_90)) 0) (<= (- c_j (- (select c_a v_idx_90))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_90)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_90)) 0) (<= (- (- c_i) (select c_a v_idx_90)) 0) (<= (- (- c_j) (select c_a v_idx_90)) 0) (<= (- (- v_b_25_1) (- (select c_a v_idx_90))) 0) (<= (- c_j (select c_a v_idx_90)) 0) (<= (- (select c_a v_idx_90) (- (select c_a v_idx_90))) 0) (<= (- v_b_25_1 (- (select c_a v_idx_90))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_90))) 0) (<= (- (- c_i) (- (select c_a v_idx_90))) 0) (<= (- (- c_j) (- (select c_a v_idx_90))) 0)) (<= v_b_26_1 v_idx_90) (<= v_b_25_1 v_idx_89) (< v_idx_91 v_b_26_1) (< v_idx_90 v_b_25_1))) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- c_j)) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- c_j) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_25_1 v_v_282_1) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 c_j) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) c_j) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- v_b_26_1 c_i) 0))) (exists ((v_b_16_1 Int) (v_b_15_1 Int) (v_v_237_1 Int)) (and (<= (- v_b_15_1 v_b_16_1) 0) (<= (- (- v_b_16_1) v_b_16_1) 0) (<= (- v_b_15_1 c_j) 0) (<= (- (- v_b_15_1) (- v_v_237_1)) 0) (forall ((v_idx_87 Int) (v_idx_85 Int) (v_idx_86 Int)) (or (and (<= (- v_b_15_1 (- (select c_a v_idx_86))) 0) (<= (- c_i (- (select c_a v_idx_86))) 3) (<= (- c_j (- (select c_a v_idx_86))) 0) (<= (- (select c_a v_idx_86) (- (select c_a v_idx_86))) 0) (<= (- (- v_b_15_1) (- (select c_a v_idx_86))) 0) (<= (- (- v_b_15_1) (select c_a v_idx_86)) 0) (<= (- c_j (select c_a v_idx_86)) 0) (<= (- v_b_16_1 (select c_a v_idx_86)) 3) (<= (- (- c_j) (- (select c_a v_idx_86))) 0) (<= (- (- (select c_a v_idx_86)) (select c_a v_idx_86)) 0) (<= (- (- c_i) (- (select c_a v_idx_86))) 0) (<= (- v_b_15_1 (select c_a v_idx_86)) 0) (<= (- (- v_b_16_1) (- (select c_a v_idx_86))) 0) (<= (- c_i (select c_a v_idx_86)) 3) (<= (- v_b_16_1 (- (select c_a v_idx_86))) 3) (<= (- (- c_j) (select c_a v_idx_86)) 0) (<= (- (- c_i) (select c_a v_idx_86)) 0) (<= (- (- v_b_16_1) (select c_a v_idx_86)) 0)) (< v_idx_87 v_b_16_1) (<= v_b_15_1 v_idx_85) (< v_idx_86 v_b_15_1) (<= v_b_16_1 v_idx_86))) (<= (- (- v_v_237_1) v_v_237_1) 0) (<= (- v_b_16_1 c_i) 0) (<= (- (- c_i) c_j) 0) (<= (- (- c_i) (- v_v_237_1)) 0) (<= (- v_b_15_1 (- c_j)) 0) (<= (- c_i (- v_v_237_1)) 3) (<= (- (- v_b_15_1) c_j) 0) (<= (- (- v_b_15_1) v_b_16_1) 0) (<= (- c_i (- c_j)) 3) (<= (- c_j v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_15_1)) 0) (<= (- v_b_15_1 v_v_237_1) 0) (<= (- (- v_b_16_1) (- v_v_237_1)) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- (- v_b_15_1) (- c_j)) 0) (<= (- v_b_15_1 (- v_v_237_1)) 0) (<= (- (- v_b_15_1) (- c_i)) 3) (<= (- c_j (- v_v_237_1)) 0) (<= (- v_v_237_1 (- v_v_237_1)) 0) (<= (- v_b_16_1 (- c_i)) 6) (<= (- (- v_b_15_1) v_b_15_1) 0) (<= (- v_b_15_1 (- c_i)) 3) (<= (- (- c_j) c_j) 0) (<= (- c_j (- c_j)) 0) (<= (- (- v_b_15_1) c_i) 0) (<= (- (- v_b_15_1) (- v_b_16_1)) 3) (<= (- (- c_i) c_i) 0) (<= (- v_b_16_1 (- c_j)) 3) (<= (- c_i v_v_237_1) 3) (<= (- v_b_16_1 (- v_v_237_1)) 3) (<= (- c_i (- c_i)) 6) (<= (- (- c_j) v_v_237_1) 0) (<= (- (- v_b_16_1) v_v_237_1) 0) (<= (- (- v_b_16_1) c_j) 0) (<= (- c_i c_j) 3) (<= (- v_b_16_1 (- v_b_16_1)) 6) (<= (- (- v_b_16_1) (- c_i)) 0) (<= (- (- v_b_16_1) (- c_j)) 0) (<= (- (- v_b_15_1) v_v_237_1) 0) (<= (- v_b_15_1 (- v_b_16_1)) 3) (<= (- v_b_15_1 c_i) 0) (<= (- v_b_16_1 v_v_237_1) 3) (<= (- (- c_j) (- v_v_237_1)) 0) (<= (- (- v_b_16_1) c_i) 0) (<= (- v_b_16_1 c_j) 3) (<= (- (- c_i) v_v_237_1) 0))))} [2018-12-17 14:29:12,490 FATAL L223 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:29:12,490 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:29:12,490 FATAL L225 ngHoareTripleChecker]: Post: {2147483624#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_34_1 Int)) (and (<= (- v_b_25_1 v_b_34_1) (- 1)) (<= (- v_b_25_1 c_i) (- 1)) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- c_j (- v_v_282_1)) 0) (<= (- v_b_34_1 c_n) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- v_b_25_1) (- c_j)) 0) (<= (- (- c_n) v_v_282_1) (- 1)) (<= (- (- c_j) c_j) 0) (<= (- c_j (- c_j)) 0) (forall ((v_idx_96 Int) (v_idx_94 Int) (v_idx_95 Int)) (or (< v_idx_95 v_b_25_1) (<= v_b_25_1 v_idx_94) (< v_idx_96 v_b_34_1) (and (<= (- (- (select c_a v_idx_95)) (select c_a v_idx_95)) 0) (<= (- v_b_25_1 (select c_a v_idx_95)) 0) (<= (- c_j (- (select c_a v_idx_95))) 0) (<= (- (- c_i) (- (select c_a v_idx_95))) (- 1)) (<= (- (- v_b_25_1) (select c_a v_idx_95)) 0) (<= (- (- c_n) (select c_a v_idx_95)) (- 1)) (<= (- (- c_n) (- (select c_a v_idx_95))) (- 1)) (<= (- (- c_j) (select c_a v_idx_95)) 0) (<= (- (- v_b_25_1) (- (select c_a v_idx_95))) 0) (<= (- (- v_b_34_1) (- (select c_a v_idx_95))) (- 1)) (<= (- c_j (select c_a v_idx_95)) 0) (<= (- (select c_a v_idx_95) (- (select c_a v_idx_95))) 0) (<= (- v_b_25_1 (- (select c_a v_idx_95))) 0) (<= (- (- v_b_34_1) (select c_a v_idx_95)) (- 1)) (<= (- (- c_j) (- (select c_a v_idx_95))) 0) (<= (- (- c_i) (select c_a v_idx_95)) (- 1))) (<= v_b_34_1 v_idx_95))) (<= (- (- c_i) c_i) (- 2)) (<= (- (- c_j) v_v_282_1) 0) (<= (- (- v_b_34_1) c_j) (- 1)) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- (- v_b_34_1) (- v_v_282_1)) (- 1)) (<= (- (- c_n) c_n) (- 2)) (<= (- c_j v_v_282_1) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- v_b_25_1 c_n) (- 1)) (<= (- c_i c_n) 0) (<= (- (- v_b_25_1) c_n) (- 1)) (<= (- (- v_b_34_1) v_v_282_1) (- 1)) (<= (- v_b_25_1 (- c_j)) 0) (<= (- (- c_j) c_n) (- 1)) (<= (- (- c_j) (- v_v_282_1)) 0) (<= (- c_j c_n) (- 1)) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_34_1) c_i) (- 2)) (<= (- (- c_i) c_n) (- 2)) (<= (- (- c_i) v_v_282_1) (- 1)) (<= (- (- v_b_34_1) c_n) (- 2)) (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- c_i) (- v_v_282_1)) (- 1)) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 c_j) 0) (<= (- (- v_b_34_1) v_b_34_1) (- 2)) (<= (- (- v_b_25_1) v_b_34_1) (- 1)) (<= (- (- v_b_25_1) c_i) (- 1)) (<= (- (- c_n) (- v_v_282_1)) (- 1)) (<= (- v_b_34_1 c_i) 0) (<= (- (- v_b_25_1) c_j) 0) (<= (- (- c_i) c_j) (- 1)) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_34_1) (- c_j)) (- 1)) (<= (- (- c_i) (- c_j)) (- 1)) (<= (- (- v_b_34_1) (- c_i)) 0)))} [2018-12-17 14:29:12,660 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:29:12,660 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:29:15,051 WARN L180 SmtUtils]: Spent 2.39 s on a formula simplification. DAG size of input: 273 DAG size of output: 124 [2018-12-17 14:29:15,051 FATAL L265 ngHoareTripleChecker]: Pre: {2147483625#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- j (- v_v_282_1)) 0) (<= (- (- v_b_26_1) j) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- v_b_25_1) (- j)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) i) 0) (<= (- (- j) j) 0) (<= (- (- v_b_26_1) (- j)) 0) (<= (- j (- j)) 0) (<= (- (- i) v_v_282_1) 0) (<= (- (- j) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- (- i) j) 0) (<= (- j v_v_282_1) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (forall ((v_idx_89 Int) (v_idx_90 Int) (v_idx_91 Int)) (or (and (<= (- (- (select a v_idx_90)) (select a v_idx_90)) 0) (<= (- v_b_25_1 (select a v_idx_90)) 0) (<= (- j (- (select a v_idx_90))) 0) (<= (- (- v_b_26_1) (select a v_idx_90)) 0) (<= (- (- v_b_25_1) (select a v_idx_90)) 0) (<= (- (- i) (select a v_idx_90)) 0) (<= (- (- j) (select a v_idx_90)) 0) (<= (- (- v_b_25_1) (- (select a v_idx_90))) 0) (<= (- j (select a v_idx_90)) 0) (<= (- (select a v_idx_90) (- (select a v_idx_90))) 0) (<= (- v_b_25_1 (- (select a v_idx_90))) 0) (<= (- (- v_b_26_1) (- (select a v_idx_90))) 0) (<= (- (- i) (- (select a v_idx_90))) 0) (<= (- (- j) (- (select a v_idx_90))) 0)) (<= v_b_26_1 v_idx_90) (<= v_b_25_1 v_idx_89) (< v_idx_91 v_b_26_1) (< v_idx_90 v_b_25_1))) (<= (- (- i) i) 0) (<= (- (- i) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- j)) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- j) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) i) 0) (<= (- v_b_25_1 v_v_282_1) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 j) 0) (<= (- (- v_b_26_1) (- i)) 0) (<= (- (- v_b_25_1) j) 0) (<= (- v_b_25_1 i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- (- i) (- j)) 0) (<= (- v_b_26_1 i) 0)))} [2018-12-17 14:29:15,051 FATAL L269 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:29:15,051 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:29:17,382 FATAL L271 ngHoareTripleChecker]: Post: {2147483624#(and (<= 0 j) (<= 0 (* 2 j)) (<= 1 i) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= 1 n) (<= (- (- i) i) (- 2)) (<= (+ j 1) i) (<= (- (- n) n) (- 2)) (<= (- (- i) j) (- 1)) (<= (- i n) 0) (<= (* 2 j) 0) (<= (- (- j) n) (- 1)) (<= (- (- i) (- j)) (- 1)) (<= (+ j 1) n) (<= 2 (* 2 i)) (<= 1 (+ n j)) (exists ((v_b_25_1 Int) (v_b_34_1 Int)) (and (<= (+ v_b_25_1 j) 0) (forall ((v_prenex_98 Int)) (or (<= v_b_34_1 v_prenex_98) (< v_prenex_98 v_b_25_1) (<= (- (- v_b_34_1) (- (select a v_prenex_98))) (- 1)))) (forall ((v_idx_95 Int)) (or (< v_idx_95 v_b_25_1) (<= (- (- n) (select a v_idx_95)) (- 1)) (<= v_b_34_1 v_idx_95))) (<= 0 v_b_25_1) (<= (- v_b_34_1 n) 0) (<= 2 (+ i v_b_34_1)) (<= (* 2 v_b_25_1) 0) (<= (+ v_b_25_1 1) v_b_34_1) (forall ((v_prenex_93 Int)) (or (<= (- (- v_b_25_1) (- (select a v_prenex_93))) 0) (<= v_b_34_1 v_prenex_93) (< v_prenex_93 v_b_25_1))) (<= (- v_b_25_1 n) (- 1)) (<= (- v_b_25_1 (- j)) 0) (<= (- (- v_b_34_1) i) (- 2)) (forall ((v_prenex_95 Int)) (or (<= v_b_34_1 v_prenex_95) (< v_prenex_95 v_b_25_1) (<= (- (- v_b_25_1) (select a v_prenex_95)) 0))) (<= (- (- v_b_34_1) n) (- 2)) (forall ((v_prenex_90 Int)) (or (< v_prenex_90 v_b_25_1) (<= v_b_34_1 v_prenex_90) (<= (- (- (select a v_prenex_90)) (select a v_prenex_90)) 0))) (forall ((v_prenex_103 Int)) (or (<= (- j (- (select a v_prenex_103))) 0) (< v_prenex_103 v_b_25_1) (<= v_b_34_1 v_prenex_103))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 j) 0) (<= (- (- v_b_25_1) v_b_34_1) (- 1)) (<= 1 (+ j v_b_34_1)) (<= (- (- v_b_34_1) (- j)) (- 1)) (<= (- (- v_b_34_1) (- i)) 0) (<= (- v_b_25_1 i) (- 1)) (<= (- v_b_25_1 v_b_34_1) (- 1)) (<= (+ v_b_25_1 1) n) (<= (- (- v_b_25_1) (- j)) 0) (<= 0 (* 2 v_b_25_1)) (forall ((v_prenex_89 Int)) (or (<= (- (- j) (select a v_prenex_89)) 0) (< v_prenex_89 v_b_25_1) (<= v_b_34_1 v_prenex_89))) (forall ((v_prenex_92 Int)) (or (<= v_b_34_1 v_prenex_92) (< v_prenex_92 v_b_25_1) (<= (- (- i) (select a v_prenex_92)) (- 1)))) (<= (- (- v_b_34_1) j) (- 1)) (forall ((v_prenex_99 Int)) (or (<= (- (select a v_prenex_99) (- (select a v_prenex_99))) 0) (<= v_b_34_1 v_prenex_99) (< v_prenex_99 v_b_25_1))) (<= 1 (+ v_b_25_1 v_b_34_1)) (<= j v_b_25_1) (<= (- (- v_b_25_1) n) (- 1)) (<= v_b_25_1 0) (forall ((v_prenex_91 Int)) (or (<= v_b_34_1 v_prenex_91) (<= (- (- v_b_34_1) (select a v_prenex_91)) (- 1)) (< v_prenex_91 v_b_25_1))) (<= 2 (+ n v_b_34_1)) (<= 2 (* 2 v_b_34_1)) (<= 0 (+ v_b_25_1 j)) (<= (- (- v_b_25_1) v_b_25_1) 0) (forall ((v_prenex_100 Int)) (or (<= (- v_b_25_1 (select a v_prenex_100)) 0) (<= v_b_34_1 v_prenex_100) (< v_prenex_100 v_b_25_1))) (<= 1 v_b_34_1) (<= v_b_25_1 j) (<= (- (- v_b_34_1) v_b_34_1) (- 2)) (<= (- (- v_b_25_1) i) (- 1)) (<= (- (- v_b_25_1) j) 0) (<= (- v_b_34_1 i) 0) (forall ((v_prenex_101 Int)) (or (<= v_b_34_1 v_prenex_101) (< v_prenex_101 v_b_25_1) (<= (- j (select a v_prenex_101)) 0))) (<= 1 (+ v_b_25_1 i)) (forall ((v_prenex_102 Int)) (or (< v_prenex_102 v_b_25_1) (<= (- (- n) (- (select a v_prenex_102))) (- 1)) (<= v_b_34_1 v_prenex_102))) (forall ((v_prenex_94 Int)) (or (< v_prenex_94 v_b_25_1) (<= v_b_34_1 v_prenex_94) (<= (- v_b_25_1 (- (select a v_prenex_94))) 0))) (<= 1 (+ n v_b_25_1)) (forall ((v_prenex_96 Int)) (or (< v_prenex_96 v_b_25_1) (<= (- (- j) (- (select a v_prenex_96))) 0) (<= v_b_34_1 v_prenex_96))) (forall ((v_prenex_97 Int)) (or (< v_prenex_97 v_b_25_1) (<= v_b_34_1 v_prenex_97) (<= (- (- i) (- (select a v_prenex_97))) (- 1)))) (<= (+ j 1) v_b_34_1) (<= (+ v_b_25_1 1) i))) (<= j 0) (<= 2 (+ n i)) (<= (- j n) (- 1)) (<= (- (- i) n) (- 2)) (<= 2 (* 2 n)) (<= 1 (+ j i)))} [2018-12-17 14:29:20,954 INFO L266 AbstractInterpreter]: Error location(s) were unreachable [2018-12-17 14:29:20,956 INFO L272 AbstractInterpreter]: Visited 4 different actions 15 times. Merged at 2 different actions 7 times. Widened at 1 different actions 1 times. Found 1 fixpoints after 1 different actions. Largest state had 0 variables. [2018-12-17 14:29:20,960 INFO L144 PredicateUnifier]: Initialized classic predicate unifier [2018-12-17 14:29:20,960 INFO L403 sIntCurrentIteration]: Generating AbsInt predicates [2018-12-17 14:29:23,566 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:29:23,566 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:29:23,568 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:23,568 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:23,568 FATAL L219 ngHoareTripleChecker]: Pre: {54#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- c_j (- v_v_282_1)) 0) (<= (- (- v_b_26_1) c_j) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- v_b_25_1) (- c_j)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (<= (- (- c_j) c_j) 0) (<= (- (- v_b_26_1) (- c_j)) 0) (<= (- c_j (- c_j)) 0) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- c_j) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- (- c_i) c_j) 0) (<= (- c_j v_v_282_1) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- c_j)) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- c_j) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_25_1 v_v_282_1) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 c_j) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) c_j) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (forall ((v_idx_148 Int) (v_idx_146 Int) (v_idx_147 Int)) (or (and (<= (- (- (select c_a v_idx_147)) (select c_a v_idx_147)) 0) (<= (- v_b_25_1 (select c_a v_idx_147)) 0) (<= (- c_j (- (select c_a v_idx_147))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_147)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_147)) 0) (<= (- (- c_i) (select c_a v_idx_147)) 0) (<= (- (- c_j) (select c_a v_idx_147)) 0) (<= (- (- v_b_25_1) (- (select c_a v_idx_147))) 0) (<= (- c_j (select c_a v_idx_147)) 0) (<= (- (select c_a v_idx_147) (- (select c_a v_idx_147))) 0) (<= (- v_b_25_1 (- (select c_a v_idx_147))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_147))) 0) (<= (- (- c_i) (- (select c_a v_idx_147))) 0) (<= (- (- c_j) (- (select c_a v_idx_147))) 0)) (<= v_b_26_1 v_idx_147) (<= v_b_25_1 v_idx_146) (< v_idx_147 v_b_25_1) (< v_idx_148 v_b_26_1))) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- v_b_26_1 c_i) 0)))} [2018-12-17 14:29:23,568 FATAL L223 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:29:23,568 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:29:23,569 FATAL L225 ngHoareTripleChecker]: Post: {55#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- c_j (- v_v_282_1)) 0) (<= (- (- v_b_26_1) c_j) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- v_b_25_1) (- c_j)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (<= (- (- c_j) c_j) 0) (<= (- (- v_b_26_1) (- c_j)) 0) (<= (- c_j (- c_j)) 0) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- c_j) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- (- c_i) c_j) 0) (<= (- c_j v_v_282_1) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- c_j)) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- c_j) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_25_1 v_v_282_1) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 c_j) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) c_j) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (forall ((v_idx_151 Int) (v_idx_152 Int) (v_idx_150 Int)) (or (< v_idx_152 v_b_26_1) (<= v_b_25_1 v_idx_150) (and (<= (- (- (select c_a v_idx_151)) (select c_a v_idx_151)) 0) (<= (- v_b_25_1 (select c_a v_idx_151)) 0) (<= (- c_j (- (select c_a v_idx_151))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_151)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_151)) 0) (<= (- (- c_i) (select c_a v_idx_151)) 0) (<= (- (- c_j) (select c_a v_idx_151)) 0) (<= (- (- v_b_25_1) (- (select c_a v_idx_151))) 0) (<= (- c_j (select c_a v_idx_151)) 0) (<= (- (select c_a v_idx_151) (- (select c_a v_idx_151))) 0) (<= (- v_b_25_1 (- (select c_a v_idx_151))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_151))) 0) (<= (- (- c_i) (- (select c_a v_idx_151))) 0) (<= (- (- c_j) (- (select c_a v_idx_151))) 0)) (< v_idx_151 v_b_25_1) (<= v_b_26_1 v_idx_151))) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- (- c_i) (- c_j)) 0) (<= (- v_b_26_1 c_i) 0)))} [2018-12-17 14:29:23,918 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:29:23,918 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:29:26,269 FATAL L265 ngHoareTripleChecker]: Pre: {54#(and (<= 0 j) (<= 0 (* 2 j)) (<= 0 (* 2 i)) (<= j i) (<= 0 (+ j i)) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= (- (- i) j) 0) (<= 0 i) (<= (- (- i) i) 0) (<= (* 2 j) 0) (<= j 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (<= (+ v_b_25_1 j) 0) (forall ((v_prenex_105 Int)) (or (< v_prenex_105 v_b_25_1) (<= v_b_26_1 v_prenex_105) (<= (- (- j) (- (select a v_prenex_105))) 0))) (forall ((v_prenex_110 Int)) (or (<= v_b_26_1 v_prenex_110) (<= (- (- v_b_26_1) (select a v_prenex_110)) 0) (< v_prenex_110 v_b_25_1))) (forall ((v_idx_147 Int)) (or (<= v_b_26_1 v_idx_147) (< v_idx_147 v_b_25_1) (<= (- (select a v_idx_147) (- (select a v_idx_147))) 0))) (<= (- (- v_b_26_1) j) 0) (<= 0 v_b_25_1) (<= (- (- v_b_25_1) (- j)) 0) (<= 0 (+ v_b_26_1 i)) (<= (* 2 v_b_25_1) 0) (<= 0 (* 2 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (<= (- (- v_b_25_1) i) 0) (<= 0 (+ j v_b_26_1)) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_26_1) (- j)) 0) (forall ((v_prenex_112 Int)) (or (<= v_b_26_1 v_prenex_112) (<= (- (- i) (select a v_prenex_112)) 0) (< v_prenex_112 v_b_25_1))) (forall ((v_prenex_108 Int)) (or (<= v_b_26_1 v_prenex_108) (<= (- v_b_25_1 (- (select a v_prenex_108))) 0) (< v_prenex_108 v_b_25_1))) (<= 0 v_b_26_1) (forall ((v_prenex_104 Int)) (or (<= v_b_26_1 v_prenex_104) (<= (- (- v_b_26_1) (- (select a v_prenex_104))) 0) (< v_prenex_104 v_b_25_1))) (forall ((v_prenex_111 Int)) (or (<= v_b_26_1 v_prenex_111) (<= (- j (- (select a v_prenex_111))) 0) (< v_prenex_111 v_b_25_1))) (<= 0 (+ v_b_25_1 i)) (<= 0 (+ v_b_25_1 v_b_26_1)) (<= j v_b_25_1) (<= v_b_25_1 0) (forall ((v_prenex_109 Int)) (or (<= (- (- i) (- (select a v_prenex_109))) 0) (<= v_b_26_1 v_prenex_109) (< v_prenex_109 v_b_25_1))) (<= (- v_b_25_1 (- j)) 0) (forall ((v_prenex_107 Int)) (or (<= v_b_26_1 v_prenex_107) (< v_prenex_107 v_b_25_1) (<= (- (- v_b_25_1) (- (select a v_prenex_107))) 0))) (forall ((v_prenex_116 Int)) (or (< v_prenex_116 v_b_25_1) (<= (- (- v_b_25_1) (select a v_prenex_116)) 0) (<= v_b_26_1 v_prenex_116))) (<= (- v_b_25_1 v_b_26_1) 0) (<= v_b_25_1 v_b_26_1) (<= 0 (+ v_b_25_1 j)) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) i) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 j) 0) (forall ((v_prenex_106 Int)) (or (<= v_b_26_1 v_prenex_106) (<= (- (- j) (select a v_prenex_106)) 0) (< v_prenex_106 v_b_25_1))) (<= v_b_25_1 j) (<= (- (- v_b_26_1) (- i)) 0) (<= (- (- v_b_25_1) j) 0) (<= (- v_b_25_1 i) 0) (forall ((v_prenex_114 Int)) (or (<= v_b_26_1 v_prenex_114) (<= (- (- (select a v_prenex_114)) (select a v_prenex_114)) 0) (< v_prenex_114 v_b_25_1))) (<= j v_b_26_1) (forall ((v_prenex_115 Int)) (or (< v_prenex_115 v_b_25_1) (<= (- j (select a v_prenex_115)) 0) (<= v_b_26_1 v_prenex_115))) (<= (- (- v_b_25_1) v_b_26_1) 0) (forall ((v_prenex_113 Int)) (or (<= (- v_b_25_1 (select a v_prenex_113)) 0) (< v_prenex_113 v_b_25_1) (<= v_b_26_1 v_prenex_113))) (<= v_b_25_1 i) (<= (- v_b_26_1 i) 0))) (<= (- (- i) (- j)) 0))} [2018-12-17 14:29:26,270 FATAL L269 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:29:26,270 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:29:27,197 FATAL L271 ngHoareTripleChecker]: Post: {55#(and (<= 0 j) (<= 0 (* 2 j)) (<= 0 (* 2 i)) (<= j i) (<= 0 (+ j i)) (<= (- (- j) j) 0) (<= (- j (- j)) 0) (<= (- (- i) j) 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (<= (+ v_b_25_1 j) 0) (forall ((v_idx_151 Int)) (or (<= (- (- i) (select a v_idx_151)) 0) (< v_idx_151 v_b_25_1) (<= v_b_26_1 v_idx_151))) (<= (- (- v_b_26_1) j) 0) (<= 0 v_b_25_1) (<= (- (- v_b_25_1) (- j)) 0) (forall ((v_prenex_123 Int)) (or (<= v_b_26_1 v_prenex_123) (<= (- j (- (select a v_prenex_123))) 0) (< v_prenex_123 v_b_25_1))) (<= 0 (+ v_b_26_1 i)) (<= (* 2 v_b_25_1) 0) (<= 0 (* 2 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (<= (- (- v_b_25_1) i) 0) (forall ((v_prenex_129 Int)) (or (<= (- (- v_b_25_1) (- (select a v_prenex_129))) 0) (<= v_b_26_1 v_prenex_129) (< v_prenex_129 v_b_25_1))) (<= 0 (+ j v_b_26_1)) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_26_1) (- j)) 0) (forall ((v_prenex_128 Int)) (or (< v_prenex_128 v_b_25_1) (<= (- (- v_b_26_1) (select a v_prenex_128)) 0) (<= v_b_26_1 v_prenex_128))) (<= 0 v_b_26_1) (forall ((v_prenex_118 Int)) (or (<= (- (- j) (select a v_prenex_118)) 0) (< v_prenex_118 v_b_25_1) (<= v_b_26_1 v_prenex_118))) (<= 0 (+ v_b_25_1 i)) (<= 0 (+ v_b_25_1 v_b_26_1)) (<= j v_b_25_1) (<= v_b_25_1 0) (<= (- v_b_25_1 (- j)) 0) (forall ((v_prenex_117 Int)) (or (<= v_b_26_1 v_prenex_117) (<= (- (- (select a v_prenex_117)) (select a v_prenex_117)) 0) (< v_prenex_117 v_b_25_1))) (<= (- v_b_25_1 v_b_26_1) 0) (<= v_b_25_1 v_b_26_1) (<= 0 (+ v_b_25_1 j)) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) i) 0) (forall ((v_prenex_126 Int)) (or (<= (- (- j) (- (select a v_prenex_126))) 0) (< v_prenex_126 v_b_25_1) (<= v_b_26_1 v_prenex_126))) (forall ((v_prenex_125 Int)) (or (<= v_b_26_1 v_prenex_125) (< v_prenex_125 v_b_25_1) (<= (- j (select a v_prenex_125)) 0))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- v_b_25_1 j) 0) (<= v_b_25_1 j) (forall ((v_prenex_119 Int)) (or (<= (- (select a v_prenex_119) (- (select a v_prenex_119))) 0) (< v_prenex_119 v_b_25_1) (<= v_b_26_1 v_prenex_119))) (<= (- (- v_b_26_1) (- i)) 0) (forall ((v_prenex_122 Int)) (or (<= (- (- i) (- (select a v_prenex_122))) 0) (<= v_b_26_1 v_prenex_122) (< v_prenex_122 v_b_25_1))) (<= (- (- v_b_25_1) j) 0) (<= (- v_b_25_1 i) 0) (forall ((v_prenex_127 Int)) (or (<= v_b_26_1 v_prenex_127) (< v_prenex_127 v_b_25_1) (<= (- v_b_25_1 (- (select a v_prenex_127))) 0))) (forall ((v_prenex_121 Int)) (or (< v_prenex_121 v_b_25_1) (<= (- v_b_25_1 (select a v_prenex_121)) 0) (<= v_b_26_1 v_prenex_121))) (forall ((v_prenex_124 Int)) (or (<= v_b_26_1 v_prenex_124) (< v_prenex_124 v_b_25_1) (<= (- (- v_b_25_1) (select a v_prenex_124)) 0))) (<= j v_b_26_1) (forall ((v_prenex_120 Int)) (or (<= v_b_26_1 v_prenex_120) (<= (- (- v_b_26_1) (- (select a v_prenex_120))) 0) (< v_prenex_120 v_b_25_1))) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= v_b_25_1 i) (<= (- v_b_26_1 i) 0))) (<= 0 i) (<= (- (- i) i) 0) (<= (* 2 j) 0) (<= j 0) (<= (- (- i) (- j)) 0))} [2018-12-17 14:29:29,685 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:29:29,685 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:29:29,685 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:29,686 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:29,686 FATAL L219 ngHoareTripleChecker]: Pre: {64#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (forall ((v_idx_192 Int) (v_idx_193 Int) (v_idx_194 Int)) (or (and (<= (- (- v_b_25_1) (- (select c_a v_idx_193))) 0) (<= (- v_b_25_1 (select c_a v_idx_193)) 0) (<= (- (- (select c_a v_idx_193)) (select c_a v_idx_193)) 0) (<= (- v_b_25_1 (- (select c_a v_idx_193))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_193))) 0) (<= (- (select c_a v_idx_193) (- (select c_a v_idx_193))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_193)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_193)) 0) (<= (- (- c_i) (- (select c_a v_idx_193))) 0) (<= (- (- c_i) (select c_a v_idx_193)) 0)) (<= v_b_25_1 v_idx_192) (<= v_b_26_1 v_idx_193) (< v_idx_193 v_b_25_1) (< v_idx_194 v_b_26_1))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_26_1 c_i) 0)))} [2018-12-17 14:29:29,686 FATAL L223 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:29,686 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:29,686 FATAL L225 ngHoareTripleChecker]: Post: {65#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- (- v_b_26_1) (- c_r)) (- 1)) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- c_r) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) (- 1)) (<= (- v_b_25_1 v_b_26_1) (- 1)) (<= (- (- c_r) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- v_b_25_1 c_r) 0) (<= (- (- v_b_26_1) c_r) (- 1)) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) (- 1)) (<= (- (- v_b_26_1) v_b_26_1) (- 2)) (<= (- (- c_r) c_r) 0) (forall ((v_idx_196 Int) (v_idx_197 Int) (v_idx_198 Int)) (or (< v_idx_198 v_b_26_1) (< v_idx_197 v_b_25_1) (<= v_b_25_1 v_idx_196) (and (<= (- (- v_b_25_1) (- (select c_a v_idx_197))) 0) (<= (- v_b_25_1 (select c_a v_idx_197)) 0) (<= (- (- (select c_a v_idx_197)) (select c_a v_idx_197)) 0) (<= (- v_b_25_1 (- (select c_a v_idx_197))) 0) (<= (- (select c_a v_idx_197) (- (select c_a v_idx_197))) 0) (<= (- (- v_b_25_1) (select c_a v_idx_197)) 0) (<= (- (- c_r) (- (select c_a v_idx_197))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_197)) (- 1)) (<= (- (- v_b_26_1) (- (select c_a v_idx_197))) (- 1)) (<= (- (- c_r) (select c_a v_idx_197)) 0)) (<= v_b_26_1 v_idx_197))) (<= (- (- v_b_25_1) c_r) 0) (<= (- (- v_b_26_1) v_v_282_1) (- 1)) (<= (- (- v_b_25_1) v_b_25_1) 0)))} [2018-12-17 14:29:29,718 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:29:29,718 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:29:30,518 FATAL L265 ngHoareTripleChecker]: Pre: {64#(and (<= 0 i) (<= 0 (* 2 i)) (<= (- (- i) i) 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (forall ((v_idx_193 Int)) (or (<= (- v_b_25_1 (select a v_idx_193)) 0) (<= v_b_26_1 v_idx_193) (< v_idx_193 v_b_25_1))) (<= 0 v_b_25_1) (<= 0 (+ v_b_26_1 i)) (<= (* 2 v_b_25_1) 0) (<= 0 (* 2 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (<= (- (- v_b_25_1) i) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= 0 v_b_26_1) (<= 0 (+ v_b_25_1 i)) (<= 0 (+ v_b_25_1 v_b_26_1)) (forall ((v_prenex_135 Int)) (or (< v_prenex_135 v_b_25_1) (<= v_b_26_1 v_prenex_135) (<= (- v_b_25_1 (- (select a v_prenex_135))) 0))) (<= v_b_25_1 0) (forall ((v_prenex_136 Int)) (or (< v_prenex_136 v_b_25_1) (<= (- (- v_b_25_1) (- (select a v_prenex_136))) 0) (<= v_b_26_1 v_prenex_136))) (<= (- v_b_25_1 v_b_26_1) 0) (forall ((v_prenex_133 Int)) (or (<= v_b_26_1 v_prenex_133) (<= (- (- v_b_26_1) (- (select a v_prenex_133))) 0) (< v_prenex_133 v_b_25_1))) (<= v_b_25_1 v_b_26_1) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) i) 0) (forall ((v_prenex_137 Int)) (or (< v_prenex_137 v_b_25_1) (<= (- (- i) (- (select a v_prenex_137))) 0) (<= v_b_26_1 v_prenex_137))) (forall ((v_prenex_131 Int)) (or (<= v_b_26_1 v_prenex_131) (<= (- (select a v_prenex_131) (- (select a v_prenex_131))) 0) (< v_prenex_131 v_b_25_1))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (forall ((v_prenex_138 Int)) (or (<= (- (- v_b_25_1) (select a v_prenex_138)) 0) (< v_prenex_138 v_b_25_1) (<= v_b_26_1 v_prenex_138))) (<= (- (- v_b_26_1) (- i)) 0) (forall ((v_prenex_130 Int)) (or (< v_prenex_130 v_b_25_1) (<= v_b_26_1 v_prenex_130) (<= (- (- (select a v_prenex_130)) (select a v_prenex_130)) 0))) (forall ((v_prenex_132 Int)) (or (<= v_b_26_1 v_prenex_132) (<= (- (- v_b_26_1) (select a v_prenex_132)) 0) (< v_prenex_132 v_b_25_1))) (<= (- v_b_25_1 i) 0) (forall ((v_prenex_134 Int)) (or (<= (- (- i) (select a v_prenex_134)) 0) (<= v_b_26_1 v_prenex_134) (< v_prenex_134 v_b_25_1))) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= v_b_25_1 i) (<= (- v_b_26_1 i) 0))))} [2018-12-17 14:29:30,518 FATAL L269 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:30,518 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:32,191 FATAL L271 ngHoareTripleChecker]: Post: {65#(and (<= 0 (* 2 r)) (<= 0 r) (<= (- (- r) r) 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (<= 2 (* 2 v_b_26_1)) (<= 0 v_b_25_1) (forall ((v_idx_197 Int)) (or (<= (- (- r) (select a v_idx_197)) 0) (< v_idx_197 v_b_25_1) (<= v_b_26_1 v_idx_197))) (forall ((v_prenex_143 Int)) (or (< v_prenex_143 v_b_25_1) (<= (- (- v_b_26_1) (select a v_prenex_143)) (- 1)) (<= v_b_26_1 v_prenex_143))) (<= (* 2 v_b_25_1) 0) (<= 1 (+ v_b_25_1 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (forall ((v_prenex_142 Int)) (or (<= v_b_26_1 v_prenex_142) (< v_prenex_142 v_b_25_1) (<= (- (- v_b_25_1) (select a v_prenex_142)) 0))) (<= 1 (+ v_b_26_1 r)) (<= (+ v_b_25_1 1) v_b_26_1) (forall ((v_prenex_145 Int)) (or (< v_prenex_145 v_b_25_1) (<= (- (- v_b_25_1) (- (select a v_prenex_145))) 0) (<= v_b_26_1 v_prenex_145))) (<= v_b_25_1 r) (forall ((v_prenex_139 Int)) (or (< v_prenex_139 v_b_25_1) (<= (- (- (select a v_prenex_139)) (select a v_prenex_139)) 0) (<= v_b_26_1 v_prenex_139))) (<= (- (- v_b_26_1) r) (- 1)) (<= (- (- v_b_25_1) v_b_26_1) (- 1)) (<= v_b_25_1 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (forall ((v_prenex_146 Int)) (or (< v_prenex_146 v_b_25_1) (<= v_b_26_1 v_prenex_146) (<= (- (- v_b_26_1) (- (select a v_prenex_146))) (- 1)))) (<= (- (- v_b_26_1) (- r)) (- 1)) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= 1 v_b_26_1) (<= (- v_b_25_1 v_b_26_1) (- 1)) (<= (- v_b_25_1 r) 0) (forall ((v_prenex_144 Int)) (or (< v_prenex_144 v_b_25_1) (<= v_b_26_1 v_prenex_144) (<= (- v_b_25_1 (- (select a v_prenex_144))) 0))) (<= (- (- v_b_26_1) v_b_26_1) (- 2)) (<= 0 (+ v_b_25_1 r)) (forall ((v_prenex_147 Int)) (or (< v_prenex_147 v_b_25_1) (<= v_b_26_1 v_prenex_147) (<= (- (- r) (- (select a v_prenex_147))) 0))) (forall ((v_prenex_141 Int)) (or (< v_prenex_141 v_b_25_1) (<= v_b_26_1 v_prenex_141) (<= (- v_b_25_1 (select a v_prenex_141)) 0))) (<= (- (- v_b_25_1) r) 0) (forall ((v_prenex_140 Int)) (or (<= v_b_26_1 v_prenex_140) (< v_prenex_140 v_b_25_1) (<= (- (select a v_prenex_140) (- (select a v_prenex_140))) 0))))))} [2018-12-17 14:29:32,296 INFO L227 lantSequenceWeakener]: Weakened 3 states. On average, predicates are now at 42.22% of their original sizes. [2018-12-17 14:29:32,328 INFO L418 sIntCurrentIteration]: Unifying AI predicates [2018-12-17 14:29:38,980 INFO L420 sIntCurrentIteration]: We unified 3 AI predicates to 3 [2018-12-17 14:29:41,213 FATAL L210 ngHoareTripleChecker]: Soundness check failed for the following hoare triple [2018-12-17 14:29:41,214 FATAL L212 ngHoareTripleChecker]: Expected: VALID Actual: UNKNOWN [2018-12-17 14:29:41,214 FATAL L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:41,214 FATAL L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:41,214 FATAL L219 ngHoareTripleChecker]: Pre: {80#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (forall ((v_idx_265 Int) (v_idx_266 Int) (v_idx_264 Int)) (or (and (<= (- (- v_b_25_1) (- (select c_a v_idx_265))) 0) (<= (- v_b_25_1 (select c_a v_idx_265)) 0) (<= (- (- (select c_a v_idx_265)) (select c_a v_idx_265)) 0) (<= (- v_b_25_1 (- (select c_a v_idx_265))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_265))) 0) (<= (- (select c_a v_idx_265) (- (select c_a v_idx_265))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_265)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_265)) 0) (<= (- (- c_i) (- (select c_a v_idx_265))) 0) (<= (- (- c_i) (select c_a v_idx_265)) 0)) (< v_idx_266 v_b_26_1) (< v_idx_265 v_b_25_1) (<= v_b_25_1 v_idx_264) (<= v_b_26_1 v_idx_265))) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_26_1 c_i) 0)))} [2018-12-17 14:29:41,214 FATAL L223 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:41,215 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:41,215 FATAL L225 ngHoareTripleChecker]: Post: {81#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- (- v_b_26_1) (- c_r)) (- 1)) (<= (- (- v_b_25_1) v_v_282_1) 0) (<= (- (- c_r) (- v_v_282_1)) 0) (<= (- v_b_25_1 (- v_b_25_1)) 0) (forall ((v_idx_269 Int) (v_idx_268 Int) (v_idx_270 Int)) (or (< v_idx_270 v_b_26_1) (and (<= (- (- v_b_25_1) (- (select c_a v_idx_269))) 0) (<= (- v_b_25_1 (select c_a v_idx_269)) 0) (<= (- (- (select c_a v_idx_269)) (select c_a v_idx_269)) 0) (<= (- v_b_25_1 (- (select c_a v_idx_269))) 0) (<= (- (select c_a v_idx_269) (- (select c_a v_idx_269))) 0) (<= (- (- v_b_25_1) (select c_a v_idx_269)) 0) (<= (- (- c_r) (- (select c_a v_idx_269))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_269)) (- 1)) (<= (- (- v_b_26_1) (- (select c_a v_idx_269))) (- 1)) (<= (- (- c_r) (select c_a v_idx_269)) 0)) (<= v_b_25_1 v_idx_268) (<= v_b_26_1 v_idx_269) (< v_idx_269 v_b_25_1))) (<= (- (- v_b_26_1) (- v_v_282_1)) (- 1)) (<= (- v_b_25_1 v_b_26_1) (- 1)) (<= (- (- c_r) v_v_282_1) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- v_b_25_1 c_r) 0) (<= (- (- v_b_26_1) c_r) (- 1)) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) (- 1)) (<= (- (- v_b_26_1) v_b_26_1) (- 2)) (<= (- (- c_r) c_r) 0) (<= (- (- v_b_25_1) c_r) 0) (<= (- (- v_b_26_1) v_v_282_1) (- 1)) (<= (- (- v_b_25_1) v_b_25_1) 0)))} [2018-12-17 14:29:41,222 FATAL L263 ngHoareTripleChecker]: -- [2018-12-17 14:29:41,223 FATAL L264 ngHoareTripleChecker]: Simplified triple [2018-12-17 14:29:42,009 FATAL L265 ngHoareTripleChecker]: Pre: {80#(and (<= 0 i) (<= 0 (* 2 i)) (<= (- (- i) i) 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (<= 0 v_b_25_1) (<= 0 (+ v_b_26_1 i)) (<= (* 2 v_b_25_1) 0) (forall ((v_prenex_148 Int)) (or (<= (- (- v_b_25_1) (select a v_prenex_148)) 0) (<= v_b_26_1 v_prenex_148) (< v_prenex_148 v_b_25_1))) (forall ((v_idx_265 Int)) (or (< v_idx_265 v_b_25_1) (<= (- (- i) (- (select a v_idx_265))) 0) (<= v_b_26_1 v_idx_265))) (<= 0 (* 2 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (<= (- (- v_b_25_1) i) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= 0 v_b_26_1) (forall ((v_prenex_149 Int)) (or (<= v_b_26_1 v_prenex_149) (< v_prenex_149 v_b_25_1) (<= (- (select a v_prenex_149) (- (select a v_prenex_149))) 0))) (forall ((v_prenex_153 Int)) (or (<= (- (- v_b_26_1) (- (select a v_prenex_153))) 0) (< v_prenex_153 v_b_25_1) (<= v_b_26_1 v_prenex_153))) (<= 0 (+ v_b_25_1 i)) (<= 0 (+ v_b_25_1 v_b_26_1)) (forall ((v_prenex_156 Int)) (or (<= (- (- v_b_26_1) (select a v_prenex_156)) 0) (< v_prenex_156 v_b_25_1) (<= v_b_26_1 v_prenex_156))) (<= v_b_25_1 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= v_b_25_1 v_b_26_1) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) i) 0) (forall ((v_prenex_150 Int)) (or (< v_prenex_150 v_b_25_1) (<= (- (- i) (select a v_prenex_150)) 0) (<= v_b_26_1 v_prenex_150))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (forall ((v_prenex_154 Int)) (or (<= (- v_b_25_1 (select a v_prenex_154)) 0) (<= v_b_26_1 v_prenex_154) (< v_prenex_154 v_b_25_1))) (<= (- (- v_b_26_1) (- i)) 0) (forall ((v_prenex_152 Int)) (or (< v_prenex_152 v_b_25_1) (<= v_b_26_1 v_prenex_152) (<= (- v_b_25_1 (- (select a v_prenex_152))) 0))) (forall ((v_prenex_155 Int)) (or (<= (- (- (select a v_prenex_155)) (select a v_prenex_155)) 0) (< v_prenex_155 v_b_25_1) (<= v_b_26_1 v_prenex_155))) (<= (- v_b_25_1 i) 0) (forall ((v_prenex_151 Int)) (or (<= v_b_26_1 v_prenex_151) (<= (- (- v_b_25_1) (- (select a v_prenex_151))) 0) (< v_prenex_151 v_b_25_1))) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= v_b_25_1 i) (<= (- v_b_26_1 i) 0))))} [2018-12-17 14:29:42,010 FATAL L269 ngHoareTripleChecker]: Action: assume !(i < n);assume 0 <= r && r < n; [2018-12-17 14:29:42,010 FATAL L184 hOps$ForEachOp$OfRef]: ActionStr: (and (< c_r c_n) (not (< c_i c_n)) (<= 0 c_r)) [2018-12-17 14:29:42,553 FATAL L271 ngHoareTripleChecker]: Post: {81#(and (<= 0 (* 2 r)) (<= 0 r) (<= (- (- r) r) 0) (exists ((v_b_25_1 Int) (v_b_26_1 Int)) (and (<= 2 (* 2 v_b_26_1)) (<= 0 v_b_25_1) (forall ((v_prenex_163 Int)) (or (<= (- (- r) (- (select a v_prenex_163))) 0) (<= v_b_26_1 v_prenex_163) (< v_prenex_163 v_b_25_1))) (<= (* 2 v_b_25_1) 0) (<= 1 (+ v_b_25_1 v_b_26_1)) (<= 0 (* 2 v_b_25_1)) (<= 1 (+ v_b_26_1 r)) (<= (+ v_b_25_1 1) v_b_26_1) (forall ((v_idx_269 Int)) (or (<= v_b_26_1 v_idx_269) (<= (- v_b_25_1 (select a v_idx_269)) 0) (< v_idx_269 v_b_25_1))) (<= v_b_25_1 r) (<= (- (- v_b_26_1) r) (- 1)) (forall ((v_prenex_160 Int)) (or (<= (- (- v_b_25_1) (select a v_prenex_160)) 0) (<= v_b_26_1 v_prenex_160) (< v_prenex_160 v_b_25_1))) (forall ((v_prenex_162 Int)) (or (< v_prenex_162 v_b_25_1) (<= (- (- (select a v_prenex_162)) (select a v_prenex_162)) 0) (<= v_b_26_1 v_prenex_162))) (<= (- (- v_b_25_1) v_b_26_1) (- 1)) (<= v_b_25_1 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (forall ((v_prenex_161 Int)) (or (< v_prenex_161 v_b_25_1) (<= (- (- v_b_25_1) (- (select a v_prenex_161))) 0) (<= v_b_26_1 v_prenex_161))) (<= (- (- v_b_26_1) (- r)) (- 1)) (<= (- v_b_25_1 (- v_b_25_1)) 0) (forall ((v_prenex_165 Int)) (or (< v_prenex_165 v_b_25_1) (<= v_b_26_1 v_prenex_165) (<= (- (select a v_prenex_165) (- (select a v_prenex_165))) 0))) (<= 1 v_b_26_1) (forall ((v_prenex_159 Int)) (or (<= v_b_26_1 v_prenex_159) (< v_prenex_159 v_b_25_1) (<= (- (- v_b_26_1) (- (select a v_prenex_159))) (- 1)))) (<= (- v_b_25_1 v_b_26_1) (- 1)) (<= (- v_b_25_1 r) 0) (forall ((v_prenex_157 Int)) (or (< v_prenex_157 v_b_25_1) (<= v_b_26_1 v_prenex_157) (<= (- v_b_25_1 (- (select a v_prenex_157))) 0))) (forall ((v_prenex_158 Int)) (or (<= v_b_26_1 v_prenex_158) (<= (- (- v_b_26_1) (select a v_prenex_158)) (- 1)) (< v_prenex_158 v_b_25_1))) (<= (- (- v_b_26_1) v_b_26_1) (- 2)) (<= 0 (+ v_b_25_1 r)) (forall ((v_prenex_164 Int)) (or (<= (- (- r) (select a v_prenex_164)) 0) (<= v_b_26_1 v_prenex_164) (< v_prenex_164 v_b_25_1))) (<= (- (- v_b_25_1) r) 0))))} [2018-12-17 14:29:42,593 INFO L429 sIntCurrentIteration]: Finished generation of AbsInt predicates [2018-12-17 14:29:42,594 INFO L312 seRefinementStrategy]: Constructing automaton from 1 perfect and 1 imperfect interpolant sequences. [2018-12-17 14:29:42,594 INFO L327 seRefinementStrategy]: Number of different interpolants: perfect sequences [2] imperfect sequences [3] total 5 [2018-12-17 14:29:42,594 INFO L257 anRefinementStrategy]: Using the first perfect interpolant sequence [2018-12-17 14:29:42,596 INFO L78 Accepts]: Start accepts. Automaton has 4 states. Word has length 4 [2018-12-17 14:29:42,596 INFO L84 Accepts]: Finished accepts. word is accepted. [2018-12-17 14:29:42,596 INFO L86 InductivityCheck]: Starting indutivity check of a Floyd-Hoare automaton with 4 states. [2018-12-17 14:29:44,631 INFO L119 InductivityCheck]: Floyd-Hoare automaton has 4 edges. 3 inductive. 0 not inductive. 1 times theorem prover too weak to decide inductivity. [2018-12-17 14:29:44,631 INFO L459 AbstractCegarLoop]: Interpolant automaton has 4 states [2018-12-17 14:29:44,631 INFO L142 InterpolantAutomaton]: Constructing interpolant automaton starting with 4 interpolants. [2018-12-17 14:29:44,631 INFO L144 InterpolantAutomaton]: CoverageRelationStatistics Valid=5, Invalid=7, Unknown=0, NotChecked=0, Total=12 [2018-12-17 14:29:44,632 INFO L87 Difference]: Start difference. First operand 5 states and 5 transitions. Second operand 4 states. [2018-12-17 14:29:44,727 WARN L207 ngHoareTripleChecker]: Soundness check inconclusive for the following hoare triple [2018-12-17 14:29:44,728 WARN L212 ngHoareTripleChecker]: Expected: UNKNOWN Actual: INVALID [2018-12-17 14:29:44,728 WARN L214 ngHoareTripleChecker]: Solver was "Z3" in version "4.8.3" [2018-12-17 14:29:44,728 WARN L218 ngHoareTripleChecker]: -- [2018-12-17 14:29:44,728 WARN L219 ngHoareTripleChecker]: Pre: {87#(exists ((v_b_25_1 Int) (v_v_282_1 Int) (v_b_26_1 Int)) (and (<= (- v_b_25_1 v_v_282_1) 0) (<= (- (- v_v_282_1) v_v_282_1) 0) (<= (- (- v_b_26_1) v_v_282_1) 0) (<= (- (- v_b_25_1) v_v_282_1) 0) (forall ((v_idx_276 Int) (v_idx_277 Int) (v_idx_275 Int)) (or (and (<= (- (- v_b_25_1) (- (select c_a v_idx_276))) 0) (<= (- v_b_25_1 (select c_a v_idx_276)) 0) (<= (- (- (select c_a v_idx_276)) (select c_a v_idx_276)) 0) (<= (- v_b_25_1 (- (select c_a v_idx_276))) 0) (<= (- (- v_b_26_1) (- (select c_a v_idx_276))) 0) (<= (- (select c_a v_idx_276) (- (select c_a v_idx_276))) 0) (<= (- (- v_b_26_1) (select c_a v_idx_276)) 0) (<= (- (- v_b_25_1) (select c_a v_idx_276)) 0) (<= (- (- c_i) (- (select c_a v_idx_276))) 0) (<= (- (- c_i) (select c_a v_idx_276)) 0)) (<= v_b_26_1 v_idx_276) (<= v_b_25_1 v_idx_275) (< v_idx_276 v_b_25_1) (< v_idx_277 v_b_26_1))) (<= (- v_b_25_1 (- v_b_25_1)) 0) (<= (- (- v_b_26_1) v_b_26_1) 0) (<= (- (- v_b_25_1) c_i) 0) (<= (- (- c_i) v_v_282_1) 0) (<= (- (- v_b_26_1) (- c_i)) 0) (<= (- (- v_b_25_1) (- v_v_282_1)) 0) (<= (- v_b_25_1 c_i) 0) (<= (- v_b_25_1 (- v_v_282_1)) 0) (<= (- (- v_b_26_1) (- v_v_282_1)) 0) (<= (- v_v_282_1 (- v_v_282_1)) 0) (<= (- (- c_i) c_i) 0) (<= (- (- c_i) (- v_v_282_1)) 0) (<= (- (- v_b_25_1) v_b_26_1) 0) (<= (- v_b_25_1 v_b_26_1) 0) (<= (- (- v_b_25_1) v_b_25_1) 0) (<= (- (- v_b_26_1) c_i) 0) (<= (- v_b_26_1 c_i) 0)))} [2018-12-17 14:29:44,728 WARN L223 ngHoareTripleChecker]: Action: assume i < n;a := a[i := 0];i := i + 1; [2018-12-17 14:29:44,729 WARN L184 hOps$ForEachOp$OfRef]: ActionStr: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) [2018-12-17 14:29:44,729 WARN L225 ngHoareTripleChecker]: Post: {88#false} [2018-12-17 14:29:44,729 WARN L235 ngHoareTripleChecker]: -- [2018-12-17 14:29:44,730 WARN L237 ngHoareTripleChecker]: unsat core generation is disabled, enable it to get more details [2018-12-17 14:29:44,731 FATAL L613 ntHoareTripleChecker]: Check was UNKNOWN but should have been INVALID [2018-12-17 14:29:44,732 FATAL L616 ntHoareTripleChecker]: PreS: {#1{Arrays: {[a] -> [-inf_0] v_281 [b_25] v_282 [b_26] v_283 [inf_0], [old(a)] -> [-inf_0] v_637 [inf_0], }, Substate: {ints: {v_282 = [0; 0]; b_25 = [0; 0]; i = [0; inf]; b_26 = [0; inf]}, 10 vars top, relations: {b_25 + v_282 = [0; 0]; b_25 - v_282 = [0; 0]; i + v_282 = [0; inf]; i - v_282 = [0; inf]; b_26 + v_282 = [0; inf]; b_26 - v_282 = [0; inf]; b_25 + i = [0; inf]; b_25 - i = [-inf; 0]; b_26 + i = [0; inf]; b_26 - i = [0; 0]; b_25 + b_26 = [0; inf]; b_25 - b_26 = [-inf; 0]}, }}} [2018-12-17 14:29:44,732 FATAL L621 ntHoareTripleChecker]: (and (= c_i_primed (+ c_i 1)) (= c_a_primed (store c_a c_i 0)) (< c_i c_n)) (assume i < n;a := a[i := 0];i := i + 1;) [2018-12-17 14:29:44,732 FATAL L622 ntHoareTripleChecker]: Post: {#1{Arrays: {}, Substate: false}} [2018-12-17 14:29:44,732 INFO L142 InterpolantAutomaton]: Switched to read-only mode: deterministic interpolant automaton has 3 states. [2018-12-17 14:29:44,734 FATAL L292 ToolchainWalker]: The Plugin de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction has thrown an exception: java.lang.AssertionError: Invalid hoare triple check at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.predicates.AbsIntHoareTripleChecker.checkInternalAbsInt(AbsIntHoareTripleChecker.java:254) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.predicates.AbsIntHoareTripleChecker.checkInternal(AbsIntHoareTripleChecker.java:182) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.predicates.CachingHoareTripleChecker.checkInternal(CachingHoareTripleChecker.java:98) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.AbstractInterpolantAutomaton$InternalSuccessorComputationHelper.computeSuccWithSolver(AbstractInterpolantAutomaton.java:359) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.BasicAbstractInterpolantAutomaton.chooseFalseSuccessor2(BasicAbstractInterpolantAutomaton.java:106) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.BasicAbstractInterpolantAutomaton.computeSuccs(BasicAbstractInterpolantAutomaton.java:72) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.BasicAbstractInterpolantAutomaton.computeSuccs(BasicAbstractInterpolantAutomaton.java:1) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.AbstractInterpolantAutomaton.internalSuccessors(AbstractInterpolantAutomaton.java:234) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.interpolantautomata.transitionappender.AbstractInterpolantAutomaton.internalSuccessors(AbstractInterpolantAutomaton.java:1) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.TotalizeNwa.internalSuccessors(TotalizeNwa.java:213) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.ComplementDeterministicNwa.internalSuccessors(ComplementDeterministicNwa.java:121) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.ProductNwa.internalSuccessors(ProductNwa.java:216) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.ProductNwa.internalSuccessors(ProductNwa.java:208) at de.uni_freiburg.informatik.ultimate.automata.nestedword.reachablestates.NestedWordAutomatonReachableStates$ReachableStatesComputation.addInternalsAndSuccessors(NestedWordAutomatonReachableStates.java:1066) at de.uni_freiburg.informatik.ultimate.automata.nestedword.reachablestates.NestedWordAutomatonReachableStates$ReachableStatesComputation.(NestedWordAutomatonReachableStates.java:968) at de.uni_freiburg.informatik.ultimate.automata.nestedword.reachablestates.NestedWordAutomatonReachableStates.(NestedWordAutomatonReachableStates.java:188) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.Difference.computeDifference(Difference.java:137) at de.uni_freiburg.informatik.ultimate.automata.nestedword.operations.Difference.(Difference.java:90) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.BasicCegarLoop.computeAutomataDifference(BasicCegarLoop.java:699) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.BasicCegarLoop.refineAbstraction(BasicCegarLoop.java:628) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.AbstractCegarLoop.iterateInternal(AbstractCegarLoop.java:472) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.AbstractCegarLoop.iterate(AbstractCegarLoop.java:376) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.TraceAbstractionStarter.iterate(TraceAbstractionStarter.java:334) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.TraceAbstractionStarter.runCegarLoops(TraceAbstractionStarter.java:174) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.TraceAbstractionStarter.(TraceAbstractionStarter.java:126) at de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.TraceAbstractionObserver.finish(TraceAbstractionObserver.java:123) at de.uni_freiburg.informatik.ultimate.core.coreplugin.PluginConnector.runObserver(PluginConnector.java:168) at de.uni_freiburg.informatik.ultimate.core.coreplugin.PluginConnector.runTool(PluginConnector.java:151) at de.uni_freiburg.informatik.ultimate.core.coreplugin.PluginConnector.run(PluginConnector.java:128) at de.uni_freiburg.informatik.ultimate.core.coreplugin.ToolchainWalker.executePluginConnector(ToolchainWalker.java:232) at de.uni_freiburg.informatik.ultimate.core.coreplugin.ToolchainWalker.processPlugin(ToolchainWalker.java:226) at de.uni_freiburg.informatik.ultimate.core.coreplugin.ToolchainWalker.walkUnprotected(ToolchainWalker.java:142) at de.uni_freiburg.informatik.ultimate.core.coreplugin.ToolchainWalker.walk(ToolchainWalker.java:104) at de.uni_freiburg.informatik.ultimate.core.coreplugin.ToolchainManager$Toolchain.processToolchain(ToolchainManager.java:316) at de.uni_freiburg.informatik.ultimate.core.coreplugin.toolchain.DefaultToolchainJob.run(DefaultToolchainJob.java:145) at org.eclipse.core.internal.jobs.Worker.run(Worker.java:55) [2018-12-17 14:29:44,738 INFO L168 Benchmark]: Toolchain (without parser) took 80935.34 ms. Allocated memory was 1.5 GB in the beginning and 2.6 GB in the end (delta: 1.0 GB). Free memory was 1.5 GB in the beginning and 1.9 GB in the end (delta: -381.7 MB). Peak memory consumption was 658.4 MB. Max. memory is 7.1 GB. [2018-12-17 14:29:44,740 INFO L168 Benchmark]: Boogie PL CUP Parser took 0.21 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. [2018-12-17 14:29:44,740 INFO L168 Benchmark]: Boogie Procedure Inliner took 40.45 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. [2018-12-17 14:29:44,741 INFO L168 Benchmark]: Boogie Preprocessor took 24.66 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. [2018-12-17 14:29:44,741 INFO L168 Benchmark]: RCFGBuilder took 379.52 ms. Allocated memory is still 1.5 GB. Free memory was 1.5 GB in the beginning and 1.5 GB in the end (delta: 21.1 MB). Peak memory consumption was 21.1 MB. Max. memory is 7.1 GB. [2018-12-17 14:29:44,742 INFO L168 Benchmark]: TraceAbstraction took 80485.72 ms. Allocated memory was 1.5 GB in the beginning and 2.6 GB in the end (delta: 1.0 GB). Free memory was 1.5 GB in the beginning and 1.9 GB in the end (delta: -402.9 MB). Peak memory consumption was 637.3 MB. Max. memory is 7.1 GB. [2018-12-17 14:29:44,746 INFO L336 ainManager$Toolchain]: ####################### End [Toolchain 1] ####################### --- Results --- * Results from de.uni_freiburg.informatik.ultimate.core: - GenericResult: Assertions are enabled Assertions are enabled - StatisticsResult: Toolchain Benchmarks Benchmark results are: * Boogie PL CUP Parser took 0.21 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. * Boogie Procedure Inliner took 40.45 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. * Boogie Preprocessor took 24.66 ms. Allocated memory is still 1.5 GB. Free memory is still 1.5 GB. There was no memory consumed. Max. memory is 7.1 GB. * RCFGBuilder took 379.52 ms. Allocated memory is still 1.5 GB. Free memory was 1.5 GB in the beginning and 1.5 GB in the end (delta: 21.1 MB). Peak memory consumption was 21.1 MB. Max. memory is 7.1 GB. * TraceAbstraction took 80485.72 ms. Allocated memory was 1.5 GB in the beginning and 2.6 GB in the end (delta: 1.0 GB). Free memory was 1.5 GB in the beginning and 1.9 GB in the end (delta: -402.9 MB). Peak memory consumption was 637.3 MB. Max. memory is 7.1 GB. * Results from de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction: - ExceptionOrErrorResult: AssertionError: Invalid hoare triple check de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction: AssertionError: Invalid hoare triple check: de.uni_freiburg.informatik.ultimate.plugins.generator.traceabstraction.predicates.AbsIntHoareTripleChecker.checkInternalAbsInt(AbsIntHoareTripleChecker.java:254) RESULT: Ultimate could not prove your program: Toolchain returned no result. Received shutdown request...