/export/starexec/sandbox2/solver/bin/starexec_run_c /export/starexec/sandbox2/benchmark/theBenchmark.c /export/starexec/sandbox2/output/output_files


--------------------------------------------------------------------------------


YES
proof of /export/starexec/sandbox2/benchmark/theBenchmark.c
# AProVE Commit ID: 48fb2092695e11cc9f56e44b17a92a5f88ffb256 marcel 20180622 unpublished dirty


Termination of the given C Problem could be proven:

(0) C Problem
(1) CToLLVMProof [EQUIVALENT, 181 ms]
(2) LLVM problem
(3) LLVMToTerminationGraphProof [EQUIVALENT, 4366 ms]
(4) LLVM Symbolic Execution Graph
(5) SymbolicExecutionGraphToSCCProof [SOUND, 0 ms]
(6) LLVM Symbolic Execution SCC
(7) SCC2IRS [SOUND, 83 ms]
(8) IntTRS
(9) IRS2T2 [EQUIVALENT, 0 ms]
(10) T2IntSys
(11) T2 [EQUIVALENT, 1232 ms]
(12) YES


----------------------------------------

(0)
Obligation:
c file /export/starexec/sandbox2/benchmark/theBenchmark.c
----------------------------------------

(1) CToLLVMProof (EQUIVALENT)
Compiled c-file /export/starexec/sandbox2/benchmark/theBenchmark.c to LLVM.
----------------------------------------

(2)
Obligation:
LLVM Problem

Aliases:

Data layout:

"e-p:64:64:64-i1:8:8-i8:8:8-i16:16:16-i32:32:32-i64:64:64-f32:32:32-f64:64:64-v64:64:64-v128:128:128-a0:0:64-s0:64:64-f80:128:128-n8:16:32:64-S128"

Machine:

"x86_64-pc-linux-gnu"

Type definitions:

Global variables:

Function declarations and definitions:

*BasicFunctionTypename: "__VERIFIER_nondet_int" returnParam: i32 parameters: () variableLength: false visibilityType: DEFAULT callingConvention: ccc
*BasicFunctionTypename: "main" linkageType: EXTERNALLY_VISIBLE returnParam: i32 parameters: () variableLength: false visibilityType: DEFAULT callingConvention: ccc
	0:
		%1 = alloca i32, align 4
		%x = alloca i32, align 4
		%y = alloca i32, align 4
		%z = alloca i32, align 4
		store 0, %1
		%2 = call i32 @__VERIFIER_nondet_int()
		store %2, %x
		%3 = call i32 @__VERIFIER_nondet_int()
		store %3, %y
		%4 = call i32 @__VERIFIER_nondet_int()
		store %4, %z
		%5 = call i32 @random()
		%6 = sub 0 %5
		%7 = call i32 @random()
		%8 = sub 0 %7
		Unnamed Call-Instruction = call BasicVoidType @loop(i32 %6, i32 %8)
		%9 = load %1
		ret %9

*BasicFunctionTypename: "loop" linkageType: EXTERNALLY_VISIBLE returnParam: BasicVoidType parameters: (a i32, b i32) variableLength: false visibilityType: DEFAULT callingConvention: ccc
	0:
		%1 = alloca i32, align 4
		%2 = alloca i32, align 4
		store %a, %1
		store %b, %2
		%3 = load %1
		%4 = load %2
		%5 = icmp sgt %3 %4
		br %5, %6, %14
	6:
		%7 = load %2
		%8 = load %1
		%9 = add %7 %8
		store %9, %2
		%10 = load %1
		%11 = add %10 1
		store %11, %1
		%12 = load %1
		%13 = load %2
		Unnamed Call-Instruction = call BasicVoidType @loop(i32 %12, i32 %13)
		br %14
	14:
		ret void

*BasicFunctionTypename: "random" linkageType: EXTERNALLY_VISIBLE returnParam: i32 parameters: () variableLength: false visibilityType: DEFAULT callingConvention: ccc
	0:
		%1 = alloca i32, align 4
		%x = alloca i32, align 4
		%2 = call i32 @__VERIFIER_nondet_int()
		store %2, %x
		%3 = load %x
		%4 = icmp slt %3 0
		br %4, %5, %8
	5:
		%6 = load %x
		%7 = sub 0 %6
		store %7, %1
		br %10
	8:
		%9 = load %x
		store %9, %1
		br %10
	10:
		%11 = load %1
		ret %11


Analyze Termination of all function calls matching the pattern:
main()
----------------------------------------

(3) LLVMToTerminationGraphProof (EQUIVALENT)
Constructed symbolic execution graph for LLVM program and proved memory safety.
----------------------------------------

(4)
Obligation:
SE Graph
----------------------------------------

(5) SymbolicExecutionGraphToSCCProof (SOUND)
Splitted symbolic execution graph to 1 SCC.
----------------------------------------

(6)
Obligation:
SCC
----------------------------------------

(7) SCC2IRS (SOUND)
Transformed LLVM symbolic execution graph SCC into a rewrite problem. Log: 
Generated rules. Obtained 21 rulesP rules:
f_384(v352, v353, v366, v354, v355, v356, v357, v358, v359, v360, v361, v367, 0, v363, v364, v365, 3, 1, 4) -> f_385(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: 1 <= v368 && v369 = 3 + v368 && 4 <= v369
f_385(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_386(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: TRUE
f_386(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_387(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: TRUE
f_387(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_388(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: 0 = 0
f_388(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_389(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: 0 = 0
f_389(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_390(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) :|: v353 < v352
f_390(v352, v353, v366, v368, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 1, 4) -> f_392(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_392(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_394(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: TRUE
f_394(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_396(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_396(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_399(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_399(v352, v353, v366, v368, 1, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_402(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: v406 = v353 + v352
f_402(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_405(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: TRUE
f_405(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_406(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_406(v352, v353, v366, v368, 1, v406, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_407(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: v408 = 1 + v352
f_407(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_408(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: TRUE
f_408(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_409(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_409(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_410(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) :|: 0 = 0
f_410(v352, v353, v366, v368, 1, v406, v408, v354, v355, v356, v357, v358, v359, v360, v361, v367, v369, 0, v363, v364, v365, 3, 4) -> f_411(v408, v406, v354, v355, v356, v357, v358, v359, v360, v361, v366, v367, v368, v369, 0, v363, v364, v365, v352, v353, 1, 3, 4) :|: 0 = 0
f_411(v408, v406, v354, v355, v356, v357, v358, v359, v360, v361, v366, v367, v368, v369, 0, v363, v364, v365, v352, v353, 1, 3, 4) -> f_412(v408, v406, v354, v355, v356, v357, v358, v359, v360, v361, v366, v367, v368, v369, 0, v363, v364, v365, 3, 1, 4) :|: TRUE
f_412(v408, v406, v354, v355, v356, v357, v358, v359, v360, v361, v366, v367, v368, v369, 0, v363, v364, v365, 3, 1, 4) -> f_383(v408, v406, v354, v355, v356, v357, v358, v359, v360, v361, 0, v363, v364, v365, 3, 1, 4) :|: TRUE
f_383(v352, v353, v354, v355, v356, v357, v358, v359, v360, v361, 0, v363, v364, v365, 3, 1, 4) -> f_384(v352, v353, v366, v354, v355, v356, v357, v358, v359, v360, v361, v367, 0, v363, v364, v365, 3, 1, 4) :|: 1 <= v366 && v367 = 3 + v366 && 4 <= v367
Combined rules. Obtained 1 rulesP rules:
f_384(v352:0, v353:0, v366:0, v354:0, v355:0, v356:0, v357:0, v358:0, v359:0, v360:0, v361:0, v367:0, 0, v363:0, v364:0, v365:0, 3, 1, 4) -> f_384(1 + v352:0, v353:0 + v352:0, v366:1, v354:0, v355:0, v356:0, v357:0, v358:0, v359:0, v360:0, v361:0, 3 + v366:1, 0, v363:0, v364:0, v365:0, 3, 1, 4) :|: v368:0 > 0 && v353:0 < v352:0 && v366:1 > 0
Filtered unneeded arguments:
   f_384(x1, x2, x3, x4, x5, x6, x7, x8, x9, x10, x11, x12, x13, x14, x15, x16, x17, x18, x19) -> f_384(x1, x2)
Removed division, modulo operations, cleaned up constraints. Obtained 1 rules.P rules:
f_384(v352:0, v353:0) -> f_384(1 + v352:0, v353:0 + v352:0) :|: v353:0 < v352:0

----------------------------------------

(8)
Obligation:
Rules:
f_384(v352:0, v353:0) -> f_384(1 + v352:0, v353:0 + v352:0) :|: v353:0 < v352:0

----------------------------------------

(9) IRS2T2 (EQUIVALENT)
Transformed input IRS into an integer transition system.Used the following mapping from defined symbols to location IDs:

   (f_384_2,1)

----------------------------------------

(10)
Obligation:
START: 0;

FROM: 0;
TO: 1;

FROM: 1;
oldX0 := x0;
oldX1 := x1;
assume(oldX1 < oldX0);
x0 := 1 + oldX0;
x1 := oldX1 + oldX0;
TO: 1;


----------------------------------------

(11) T2 (EQUIVALENT)
No proof given by T2
----------------------------------------

(12)
YES