在原生sxos芯片下，很多prod.keys給隱藏了，為了完整的提取或者直接使用功能不被閹割的第三方BIN，比如hekate，或者直接用hekate引導(dǎo)大氣層。

注意，這些操作需要拆機(jī)使用芯片恢復(fù)模式，每一步請仔細(xì)操作，避免芯片報(bào)廢！

首先我們先拆機(jī)，準(zhǔn)備十字螺絲一把，Y字螺絲一把，尺寸型號如下。拆除螺絲時候用力均勻，小心滑絲。

拆除底部的兩顆螺絲

拆除頂部的一顆螺絲

拆除左右JOYCON導(dǎo)軌中的兩顆螺絲

拆除卡槽上面的一顆螺絲

拆除背部的四顆螺絲

將機(jī)器背殼小心的往上推，打開背殼

拆除后蓋后分開芯片

將調(diào)試接口連接在芯片主板紅框處

連接完畢后將芯片上層接回去。

去這里下載好第三方固件刷寫工具，然后連接數(shù)據(jù)線

下載地址：https://github.com/Spacecraft-NX/firmware

百度下載地址：

鏈接: https://pan.baidu.com/s/1XT7q24jHikTgYLI-Z5ux-w

提取碼: d2ht?

將數(shù)據(jù)線連接芯片，然后按一下開機(jī)鍵

在硬件管理器中可以發(fā)現(xiàn)多了一個USB串行設(shè)備。

這時候打開刷寫工具

運(yùn)行后會自動生成備份文件，請千萬備份，備份完了再做其他操作！因?yàn)槟忝奎c(diǎn)一次flash，他就備份一次，會自動覆蓋掉上一次的備份，沒了就沒法恢復(fù)SXOS的固件了！

打開后會有如下提示，等待2-3分鐘后按回車。

等提示DONE之后就刷寫結(jié)束了，這時候就可以斷開連接，在出現(xiàn)DONE之前，千萬不要斷開連接！

將需要引導(dǎo)的BIN文件修改名稱為payload.bin放到SD卡根目錄內(nèi)，請注意，第三方固件不支持引導(dǎo)SXOS。

斷開芯片和電腦連接后，長按開機(jī)鍵讓設(shè)備關(guān)機(jī)

插入SD卡，然后插電源讓他開始學(xué)習(xí)引導(dǎo)，第一次開機(jī)可能會時間長一點(diǎn)，芯片燈的顏色為綠色。

學(xué)習(xí)完畢后便會自動進(jìn)入payload.bin的引導(dǎo)界面

接著便可以選擇用hekate注入別的bin文件，例如Lockpick_rcm，這時候便可以獲取完整的prod.keys了。

使用結(jié)束后我們?nèi)绻枰獡Q回官方的SXOS固件的話，操作如下

用數(shù)據(jù)線連接調(diào)試版和電腦，會亮綠燈

將刷寫前備份的恢復(fù)文件重命名為bootloader.bin，然后點(diǎn)擊flash.

等待3-5分鐘后再該窗口按回車，提示DONE！之后斷開數(shù)據(jù)線連接，長按開機(jī)關(guān)機(jī)。

關(guān)機(jī)后再次連接USB線，按一下開機(jī)鍵，然后打開sxflasher。

查看選擇對應(yīng)的COM口，然后點(diǎn)擊browse.

選擇sxcore_fw_v1.3.bin，然后點(diǎn)擊確定。

然后點(diǎn)擊左下角的update,等待升級結(jié)束。

升級結(jié)束后，斷開USB和電腦的連接，長按開機(jī)等待關(guān)機(jī)后。將boot.dat拷貝到SD卡根目錄，按住音量+，按一下開機(jī)?；謴?fù)完畢。

這樣提取的prod.keys也可以正常在sxos下使用了。