verifiable-c

0зной

1ответ

PLCC книга. стр. 23. Является ли это опечаткой и следует заменить сигма сигма-прайм?

В программировании логик для сертифицированных составителей книги, на странице № 23, в выражении: (v ≠ 0 ∧ ∃σ' ∃h∃t. σ = h · σ' ∧ v.head->h ∗ v.next->t ∗ listrep σ (t, 0)) мне кажется, что, так как

0зной

1ответ

semax_func_cons - не применяется тактика

Я пытаюсь собрать доказательства для моих двух функций в доказательство для всей программы: ... Definition Vprog : varspecs := nil. Definition Gprog : funspecs := get_spec :: set_spec :: nil. Lemm

1зной

1ответ

Доказывая правильность Xor-Перестановка

Update: Теперь у меня есть следующие программы swap.c: void swap (int* a, int* b) { int ta = *a; int tb = *b; ta = ta^tb; tb = ta^tb; ta = ta^tb; *a = ta; *b =

1зной

2ответ

Как использовать более 8 переменных в спецификации функции?

WITH Конструкция определяется только для 8 переменных. Как я могу использовать более 8? Пример: Definition find_key_spec := DECLARE _find_key WITH sh : share, m : ArrMapZ, start : Z, key : Z

0зной

2ответ

Поиск способов уточнения функциональных спецификаций Подтверждаемый-c

Я только начинаю работу с проверкой работы и борюсь с созданием функциональных спецификаций для кода C, который я написал. Мой основной пример я работаю с собой (код C) просто int xor(int v1, int v2)

0зной

1ответ

forward_call с локальными переменными

Версия VST 1.7. У меня возникла проблема, когда coq не распознает локально объявленные переменные, когда я пытаюсь использовать их в вызове функции. У меня есть код: void deSignArray(int bits[], int i