/export/starexec/sandbox/solver/bin/starexec_run_c /export/starexec/sandbox/benchmark/theBenchmark.c /export/starexec/sandbox/output/output_files -------------------------------------------------------------------------------- YES proof of /export/starexec/sandbox/benchmark/theBenchmark.c # AProVE Commit ID: 48fb2092695e11cc9f56e44b17a92a5f88ffb256 marcel 20180622 unpublished dirty Termination of the given C Problem could be proven: (0) C Problem (1) CToLLVMProof [EQUIVALENT, 181 ms] (2) LLVM problem (3) LLVMToTerminationGraphProof [EQUIVALENT, 4507 ms] (4) LLVM Symbolic Execution Graph (5) SymbolicExecutionGraphToSCCProof [SOUND, 0 ms] (6) LLVM Symbolic Execution SCC (7) SCC2IRS [SOUND, 104 ms] (8) IntTRS (9) IntTRSCompressionProof [EQUIVALENT, 0 ms] (10) IntTRS (11) RankingReductionPairProof [EQUIVALENT, 20 ms] (12) YES ---------------------------------------- (0) Obligation: c file /export/starexec/sandbox/benchmark/theBenchmark.c ---------------------------------------- (1) CToLLVMProof (EQUIVALENT) Compiled c-file /export/starexec/sandbox/benchmark/theBenchmark.c to LLVM. ---------------------------------------- (2) Obligation: LLVM Problem Aliases: Data layout: "e-p:64:64:64-i1:8:8-i8:8:8-i16:16:16-i32:32:32-i64:64:64-f32:32:32-f64:64:64-v64:64:64-v128:128:128-a0:0:64-s0:64:64-f80:128:128-n8:16:32:64-S128" Machine: "x86_64-pc-linux-gnu" Type definitions: Global variables: Function declarations and definitions: *BasicFunctionTypename: "__VERIFIER_nondet_int" returnParam: i32 parameters: () variableLength: false visibilityType: DEFAULT callingConvention: ccc *BasicFunctionTypename: "test_fun" linkageType: EXTERNALLY_VISIBLE returnParam: i32 parameters: (x i32, y i32) variableLength: false visibilityType: DEFAULT callingConvention: ccc 0: %1 = alloca i32, align 4 %2 = alloca i32, align 4 %x_ref = alloca *i32, align 8 %y_ref = alloca *i32, align 8 %c = alloca *i32, align 8 store %x, %1 store %y, %2 %3 = alloca i8, numElementsLit: 4 %4 = bitcast *i8 %3 to *i32 store %4, %x_ref %5 = alloca i8, numElementsLit: 4 %6 = bitcast *i8 %5 to *i32 store %6, %y_ref %7 = alloca i8, numElementsLit: 4 %8 = bitcast *i8 %7 to *i32 store %8, %c %9 = load %1 %10 = load %x_ref store %9, %10 %11 = load %2 %12 = load %y_ref store %11, %12 %13 = load %c store 0, %13 br %14 14: %15 = load %x_ref %16 = load %15 %17 = load %y_ref %18 = load %17 %19 = icmp eq %16 %18 br %19, %20, %24 20: %21 = load %x_ref %22 = load %21 %23 = icmp sgt %22 0 br %24 24: %25 = phi [0, %14], [%23, %20] br %25, %26, %45 26: br %27 27: %28 = load %y_ref %29 = load %28 %30 = icmp sgt %29 0 br %30, %31, %44 31: %32 = load %x_ref %33 = load %32 %34 = sub %33 1 %35 = load %x_ref store %34, %35 %36 = load %y_ref %37 = load %36 %38 = sub %37 1 %39 = load %y_ref store %38, %39 %40 = load %c %41 = load %40 %42 = add %41 1 %43 = load %c store %42, %43 br %27 44: br %14 45: %46 = load %c %47 = load %46 ret %47 *BasicFunctionTypename: "main" linkageType: EXTERNALLY_VISIBLE returnParam: i32 parameters: () variableLength: false visibilityType: DEFAULT callingConvention: ccc 0: %1 = alloca i32, align 4 store 0, %1 %2 = call i32 @__VERIFIER_nondet_int() %3 = call i32 @__VERIFIER_nondet_int() %4 = call i32 @test_fun(i32 %2, i32 %3) ret %4 Analyze Termination of all function calls matching the pattern: main() ---------------------------------------- (3) LLVMToTerminationGraphProof (EQUIVALENT) Constructed symbolic execution graph for LLVM program and proved memory safety. ---------------------------------------- (4) Obligation: SE Graph ---------------------------------------- (5) SymbolicExecutionGraphToSCCProof (SOUND) Splitted symbolic execution graph to 1 SCC. ---------------------------------------- (6) Obligation: SCC ---------------------------------------- (7) SCC2IRS (SOUND) Transformed LLVM symbolic execution graph SCC into a rewrite problem. Log: Generated rules. Obtained 22 rulesP rules: f_527(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v262, v263, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) -> f_528(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) :|: 0 = 0 f_528(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) -> f_529(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 < v263 && 2 <= v262 && 2 <= v252 f_529(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_531(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_531(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_533(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: TRUE f_533(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_535(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_535(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_537(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_537(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_539(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 1 + v277 = v263 && 0 <= v277 f_539(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_541(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_541(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_543(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: TRUE f_543(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_545(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_545(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v262, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_547(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_547(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_549(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 1 + v277 = v263 f_549(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_551(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_551(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_553(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: TRUE f_553(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_555(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_555(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_557(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_557(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_559(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: v289 = 1 + v265 && 2 <= v289 f_559(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_561(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: 0 = 0 f_561(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_563(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: TRUE f_563(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_565(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) :|: TRUE f_565(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 2, 4, 8) -> f_526(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v263, v277, v265, v289, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) :|: TRUE f_526(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v262, v263, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) -> f_527(v252, v253, v254, v255, v256, v257, v258, v259, v260, 1, v262, v263, v264, v265, v266, v267, v268, v269, v270, v271, v272, v273, v274, v275, 0, 3, 7, 4, 8) :|: 0 = 0 Combined rules. Obtained 1 rulesP rules: f_527(v252:0, v253:0, v254:0, v255:0, v256:0, v257:0, v258:0, v259:0, v260:0, 1, v262:0, 1 + v277:0, v264:0, v265:0, v266:0, v267:0, v268:0, v269:0, v270:0, v271:0, v272:0, v273:0, v274:0, v275:0, 0, 3, 7, 4, 8) -> f_527(v252:0, v253:0, v254:0, v255:0, v256:0, v257:0, v258:0, v259:0, v260:0, 1, 1 + v277:0, v277:0, v265:0, 1 + v265:0, v266:0, v267:0, v268:0, v269:0, v270:0, v271:0, v272:0, v273:0, v274:0, v275:0, 0, 3, 7, 4, 8) :|: v262:0 > 1 && v277:0 > -1 && v252:0 > 1 && v265:0 > 0 Filtered unneeded arguments: f_527(x1, x2, x3, x4, x5, x6, x7, x8, x9, x10, x11, x12, x13, x14, x15, x16, x17, x18, x19, x20, x21, x22, x23, x24, x25, x26, x27, x28, x29) -> f_527(x1, x11, x12, x14) Removed division, modulo operations, cleaned up constraints. Obtained 1 rules.P rules: f_527(v252:0, v262:0, sum~cons_1~v277:0, v265:0) -> f_527(v252:0, 1 + v277:0, v277:0, 1 + v265:0) :|: v277:0 > -1 && v262:0 > 1 && v265:0 > 0 && v252:0 > 1 && sum~cons_1~v277:0 = 1 + v277:0 ---------------------------------------- (8) Obligation: Rules: f_527(v252:0, v262:0, sum~cons_1~v277:0, v265:0) -> f_527(v252:0, 1 + v277:0, v277:0, 1 + v265:0) :|: v277:0 > -1 && v262:0 > 1 && v265:0 > 0 && v252:0 > 1 && sum~cons_1~v277:0 = 1 + v277:0 ---------------------------------------- (9) IntTRSCompressionProof (EQUIVALENT) Compressed rules. ---------------------------------------- (10) Obligation: Rules: f_527(v252:0:0, v262:0:0, sum~cons_1~v277:0:0, v265:0:0) -> f_527(v252:0:0, 1 + v277:0:0, v277:0:0, 1 + v265:0:0) :|: v265:0:0 > 0 && v252:0:0 > 1 && v262:0:0 > 1 && v277:0:0 > -1 && sum~cons_1~v277:0:0 = 1 + v277:0:0 ---------------------------------------- (11) RankingReductionPairProof (EQUIVALENT) Interpretation: [ f_527 ] = f_527_3 The following rules are decreasing: f_527(v252:0:0, v262:0:0, sum~cons_1~v277:0:0, v265:0:0) -> f_527(v252:0:0, 1 + v277:0:0, v277:0:0, 1 + v265:0:0) :|: v265:0:0 > 0 && v252:0:0 > 1 && v262:0:0 > 1 && v277:0:0 > -1 && sum~cons_1~v277:0:0 = 1 + v277:0:0 The following rules are bounded: f_527(v252:0:0, v262:0:0, sum~cons_1~v277:0:0, v265:0:0) -> f_527(v252:0:0, 1 + v277:0:0, v277:0:0, 1 + v265:0:0) :|: v265:0:0 > 0 && v252:0:0 > 1 && v262:0:0 > 1 && v277:0:0 > -1 && sum~cons_1~v277:0:0 = 1 + v277:0:0 ---------------------------------------- (12) YES