pub open spec fn valid_frame_paddr(paddr: Paddr) -> bool
{ &&& paddr % PAGE_SIZE == 0 &&& paddr < MAX_PADDR }