-- Mathlib/.lake/packages/lean4/src/lean/Init/Data/BitVec/Bitblast.lean
theorem lawful_divSubtractShift (qr : DivModState w) (h : qr.Poised args) :
    DivModState.Lawful args (divSubtractShift args qr)

Proof state:
case neg.hdiv
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
⊢ { n := n, d := d }.n.toNat >>>
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wn =
    { n := n, d := d }.d.toNat *
        { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
              r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat +
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
            r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.r.toNat

Tactic:
case neg.hdiv =>
  have rltd' := (BitVec.not_lt_iff_le.mp rltd)
  simp only [qr.toNat_shiftRight_sub_one_eq h,
    BitVec.toNat_sub_of_le rltd',
    toNat_shiftConcat_eq_of_lt (qr.wr_lt_w h) h.hrWidth]
  simp only [BitVec.le_def,
    toNat_shiftConcat_eq_of_lt (qr.wr_lt_w h) h.hrWidth] at rltd'
  simp only [toNat_shiftConcat_eq_of_lt (qr.wr_lt_w h) h.hqWidth, h.hdiv, Nat.mul_add]
  bv_omega

Result:
no goals

Proof state:
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
⊢ { n := n, d := d }.n.toNat >>>
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wn =
    { n := n, d := d }.d.toNat *
        { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
              r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat +
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
            r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.r.toNat

Tactic:
have rltd' := (BitVec.not_lt_iff_le.mp rltd)

Result:
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
rltd' : d ≤ qr.r.shiftConcat (n.getLsbD (qr.wn - 1))
⊢ { n := n, d := d }.n.toNat >>>
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wn =
    { n := n, d := d }.d.toNat *
        { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
              r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat +
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
            r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.r.toNat

Proof state:
case neg.hqWidth
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
⊢ { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat <
    2 ^
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wr

case neg.hdiv
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
⊢ { n := n, d := d }.n.toNat >>>
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wn =
    { n := n, d := d }.d.toNat *
        { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
              r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat +
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
            r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.r.toNat

Tactic:
case neg.hqWidth =>
  apply toNat_shiftConcat_lt_of_lt <;> omega

Result:
case neg.hdiv
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
hrwn : qr.wr + qr.wn = w
hd : 0 < { n := n, d := d }.d
hrd : qr.r.toNat < { n := n, d := d }.d.toNat
hr : qr.r.toNat < 2 ^ qr.wr
hn : qr.q.toNat < 2 ^ qr.wr
hrnd : { n := n, d := d }.n.toNat >>> qr.wn = { n := n, d := d }.d.toNat * qr.q.toNat + qr.r.toNat
hwn_lt : 0 < qr.wn
this : d.toNat * (qr.q.toNat * 2) = d.toNat * qr.q.toNat * 2
rltd : ¬qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) < d
⊢ { n := n, d := d }.n.toNat >>>
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
          r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.wn =
    { n := n, d := d }.d.toNat *
        { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
              r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.q.toNat +
      { wn := qr.wn - 1, wr := qr.wr + 1, q := qr.q.shiftConcat true,
            r := qr.r.shiftConcat (n.getLsbD (qr.wn - 1)) - d }.r.toNat

Proof state:
w : Nat
args : DivModArgs w
qr : DivModState w
h : DivModState.Poised args qr
⊢ DivModState.Lawful args (divSubtractShift args qr)

Tactic:
rcases args with ⟨n, d⟩

Result:
case mk
w : Nat
qr : DivModState w
n d : BitVec w
h : DivModState.Poised { n := n, d := d } qr
⊢ DivModState.Lawful { n := n, d := d } (divSubtractShift { n := n, d := d } qr)