| ebm-vol-inv(avol), avol ⊆ avol0 ⊦ (⌊EIO⌋ ∨ EIO = ESUCCESS) ∧ ⟨err := EIO; if err ≠ ESUCCESS then avol := ?⟩ (avol ⊆ avol0) |
ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ⟨err := EIO; if err ≠ ESUCCESS then avol := ?⟩ (avol ⊆ avol0)
Used simplifier rules: ⊦ ⌊EIO⌋ ; (s)