p
0
0
p
s
x
x
le
0
y
true
le
s
x
0
false
le
s
x
s
y
le
x
y
minus
x
y
if
le
x
y
x
y
if
true
x
y
0
if
false
x
y
s
minus
p
x
y
2.2
minus
x
y
le
x
y
if
false
x
y
p
x
le
s
x
s
y
le
x
y
minus
x
y
if
le
x
y
x
y
if
false
x
y
minus
p
x
y
true
if
false
x
y
minus
p
x
y
minus
x
y
if
le
x
y
x
y
true
Failed!
NaTT
certifiable-1.6