| ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ⟨choose err0 with ⌊err0⌋ ∨ err0 = ESUCCESS in err := err0; if err ≠ ESUCCESS then avol := ?⟩ (avol ⊆ avol0) |
ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ∃ err0. (⌊err0⌋ ∨ err0 = ESUCCESS) ∧ ⟨err := err0; if err ≠ ESUCCESS then avol := ?⟩ (avol ⊆ avol0)