| ebm-cons(avols0), ebm-cons(avols1), ebm-vol-inv(abs(avols1[default-volid])), default-volid ∈ avols1, avols1 ⊆ avols0, ⌊err1⌋ ⊦ ⟨err := err1; if err ≠ ESUCCESS then avol := ?⟩ (avol0 = avol ∧ err1 = err) |
err = err1, ebm-cons(avols1), ebm-cons(avols0), ebm-vol-inv(abs(avols1[default-volid])), default-volid ∈ avols1, avols1 ⊆ avols0, ⌊err1⌋ ⊦ ⟨if err ≠ ESUCCESS then avol := ?⟩ (avol0 = avol ∧ err1 = err)