class C { int f; //@ ensures f == \old(f) + 1; void incf() { this.f++; } void p() { incf(); //@ assert false; } }