| # lpt = # avol, m2 < # avol, awbuf-inv(avol, bleb), synced(avol), avol0 ↓ avol[m2, mapped(mkbuf(0))] ⊦ ⟨if ESUCCESS = ESUCCESS then avol[m2] := mapped(mkbuf(0)) else {skip or avol[m2] := unmapped}⟩ (synced(avol) ∧ avol0 ↓ avol), buffered(m2) = bleb, mapped(mkbuf(0)) ↓ avol[m2] |
# lpt = # avol, m2 < # avol, awbuf-inv(avol, bleb), synced(avol), avol0 ↓ avol[m2, mapped(mkbuf(0))] ⊦ ⟨avol[m2] := mapped(mkbuf(0))⟩ (synced(avol) ∧ avol0 ↓ avol), buffered(m2) = bleb, mapped(mkbuf(0)) ↓ avol[m2]