| m < # avol, ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ⟨if EIO = ESUCCESS then avol[m] := mapped(mkbuf(0)) else {skip or avol[m] := unmapped}⟩ (avol ⊆ avol0) |
m < # avol, ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ⟨skip or avol[m] := unmapped⟩ (avol ⊆ avol0)
Used simplifier rules: ⊦ ESUCCESS ≠ EIO; (s)