| avol[m2] = mapped(buf1), m2 < # avol, ebm-vol-inv(avol), n2 + n1 ≤ # buf, m1 + n1 ≤ LEB_SIZE ⊦ ∃ err0. ⌊err0⌋ ∨ err0 = ESUCCESS |
avol[m2] = mapped(buf1), m2 < # avol, ebm-vol-inv(avol), m1 + n1 ≤ LEB_SIZE, n2 + n1 ≤ # buf ⊦ ∃ err0. ⌊err0⌋ ∨ err0 = ESUCCESS