| avols[default-volid][m2] = mapped(buf0, n2), avol = abs(avols[default-volid]), err = err0, m = m1, m0 = m2, n0 = n, n1 = n3, v = default-volid, m2 < # avols[default-volid], ebm-cons(avols), ebm-vol-inv(abs(avols[default-volid])), is-aligned(m1, EB_PAGE_SIZE), is-aligned(n, EB_PAGE_SIZE), default-volid ∈ avols, n2 ≤ m1, m1 + n ≤ LEB_SIZE, n3 + n ≤ # buf, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟪choose n2 with n2 < n0 ∧ is-aligned(n2, EB_PAGE_SIZE) in if n2 ≠ 0 then avols[v][m0] := mapped(subarray(avols[v][m0].data, 0, m) + subarray(buf, n1, n2) + mkempbuf(LEB_SIZE - m - n2), m + n2) ifnone skip⟫ ⟨ebm_avol_write#(m2, m1, n3, n, buf; avol; err1)⟩ (avol = abs(avols[default-volid]) ∧ err = err1), err = ESUCCESS |
avols[default-volid][m2] = mapped(buf0, n4), avol = abs(avols[default-volid]), err = err0, m = m1, m0 = m2, n0 = n, n1 = n3, v = default-volid, n2 < n0, m2 < # avols[default-volid], ebm-cons(avols), ebm-vol-inv(abs(avols[default-volid])), is-aligned(n2, EB_PAGE_SIZE), is-aligned(n, EB_PAGE_SIZE), is-aligned(m1, EB_PAGE_SIZE), default-volid ∈ avols, n3 + n ≤ # buf, m1 + n ≤ LEB_SIZE, n4 ≤ m1, ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟪if n2 ≠ 0 then avols[v][m0] := mapped(subarray(avols[v][m0].data, 0, m) + subarray(buf, n1, n2) + mkempbuf(LEB_SIZE - m - n2), m + n2)⟫ ⟨ebm_avol_write#(m2, m1, n3, n, buf; avol; err1)⟩ (avol = abs(avols[default-volid]) ∧ err = err1), err = ESUCCESS
avols[default-volid][m2] = mapped(buf0, n2), avol = abs(avols[default-volid]), err = err0, m = m1, m0 = m2, n0 = n, n1 = n3, v = default-volid, m2 < # avols[default-volid], ebm-cons(avols), ebm-vol-inv(abs(avols[default-volid])), is-aligned(n, EB_PAGE_SIZE), is-aligned(m1, EB_PAGE_SIZE), default-volid ∈ avols, n3 + n ≤ # buf, m1 + n ≤ LEB_SIZE, n2 ≤ m1, ∀ n2. ¬(n2 < n0 ∧ is-aligned(n2, EB_PAGE_SIZE)), ⌊err0⌋ ∨ err0 = ESUCCESS ⊦ ⟪skip⟫ ⟨ebm_avol_write#(m2, m1, n3, n, buf; avol; err1)⟩ (avol = abs(avols[default-volid]) ∧ err = err1), err = ESUCCESS