| # avols1[default-volid] = # avols0[default-volid], m < # avols0[default-volid], ebm-cons(avols1), ebm-cons(avols0), ebm-vol-inv(abs(avols1[default-volid])), default-volid ∈ avols1, default-volid ∈ avols0, m < # avols0[default-volid] ∧ avols1[default-volid][m] ≠ unmapped → (avols1[default-volid][m] = erased → avols0[default-volid][m] = erased) ∧ ((∃ buf, m1. avols1[default-volid][m] = mapped(buf, m1)) → avols0[default-volid][m] = avols1[default-volid][m]) ⊦ (avols1[default-volid][m] = mapped(buf, n) → abs(avols0[default-volid][m]) = abs(avols1[default-volid][m])) ∧ ( abs(avols1[default-volid][m]) = unmapped ∧ avols0[default-volid][m] = mapped(buf0, n0) → # abs(avols0[default-volid][m]).data ≤ LEB_SIZE ∧ is-aligned(# abs(avols0[default-volid][m]).data, EB_PAGE_SIZE)) |
# avols1[default-volid] = # avols0[default-volid], m < # avols0[default-volid], ebm-cons(avols0), ebm-cons(avols1), ebm-vol-inv(abs(avols1[default-volid])), default-volid ∈ avols0, default-volid ∈ avols1, avols1[default-volid][m] ≠ unmapped → (avols1[default-volid][m] = erased → avols0[default-volid][m] = erased) ∧ ((∃ buf, m1. avols1[default-volid][m] = mapped(buf, m1)) → avols0[default-volid][m] = avols1[default-volid][m]) ⊦ (avols1[default-volid][m] = mapped(buf, n) → abs(avols0[default-volid][m]) = abs(avols1[default-volid][m])) ∧ ( abs(avols1[default-volid][m]) = unmapped ∧ avols0[default-volid][m] = mapped(buf0, n0) → # abs(avols0[default-volid][m]).data ≤ LEB_SIZE ∧ is-aligned(# abs(avols0[default-volid][m]).data, EB_PAGE_SIZE))