// ************************************************************************** // // eses eses // eses eses // eses eseses esesese eses Embedded Systems Group // ese ese ese ese ese // ese eseseses eseseses ese Department of Computer Science // eses eses ese eses // eses eseses eseseses eses University of Kaiserslautern // eses eses // // ************************************************************************** module SEFM_ExampleC1( int ?x, y ) { assume( x>=1 ); y = x; always next(y) = y+1; } satisfies { s1 : assert A G !(y==0); s2 : assert E X true; }