// S : tags c sym $TAGS // S : expect --result valid // S : cc -o test.bc $CC_OPT $file // S : verify --symbolic --solver $solver --sequential -o nofail:malloc $V_OPT test.bc // N : V : CC_OPT : V_OPT : TAGS : RESULT // V : small.100 : -DNUM=100 : : big : valid // V : small.10 : -DNUM=10 : : : valid // V : big.1000 : -DNUM=1000 : : big : valid // V : small.5 : -DNUM=5 : : : valid // V : big.10000 : -DNUM=10000 : : big : valid // V : big.100000 : -DNUM=100000 : : big : valid // Source: Sumit Gulwani, Saurabh Srivastava, Ramarathnam Venkatesan: "Program // Analysis as Constraint Solving", PLDI 2008. extern void __VERIFIER_error(void); extern void __VERIFIER_assume(int); void __VERIFIER_assert(int cond) { if (!(cond)) { ERROR: __VERIFIER_error(); } return; } extern int __VERIFIER_nondet_int(void); int main() { int x,y; x = -50; y = __VERIFIER_nondet_int(); if (!(-NUM < y && y < NUM)) return 0; while (x < 0) { x = x + y; y++; } __VERIFIER_assert(y > 0); return 0; }