(aus Kroening/Strichman, Kap. 7)
Gültigkeit der Invariante
∀x : 0≤x < i⇒a[x] = 0
for (int i = 0; i<N; i++) {
a[i] = 0;
}
folgt aus Gültigkeit der Formel
(∀x : (0≤x∧x < i)⇒select(a, x) = 0)
∧
(a' = store(a, i, 0))
⇒
...
2014-03-31