| err = err0, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟪avols := ?; if err = ESUCCESS then {v := default-volid; ebm_create_volume#(v, m; avols; err)}⟫ ( (err = ESUCCESS → ⟨ebm_avol_format#(m; ; avol0, err1)⟩ (avol0 = abs(avols[v]) ∧ ESUCCESS = err1)) ∧ (err ≠ ESUCCESS → (∀ avol. ⟨ebm_avol_format#(m; ; avol0, err1)⟩ (avol = avol0 ∧ err = err1)))), err = ESUCCESS |
err = err0, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟪if err = ESUCCESS then {v := default-volid; ebm_create_volume#(v, m; avols; err)}⟫ ( (err = ESUCCESS → ⟨ebm_avol_format#(m; ; avol0, err1)⟩ (avol0 = abs(avols[v]) ∧ ESUCCESS = err1)) ∧ (err ≠ ESUCCESS → (∀ avol. ⟨ebm_avol_format#(m; ; avol0, err1)⟩ (avol = avol0 ∧ err = err1)))), err = ESUCCESS