當夜哱拜占領寧夏城後，封劉東暘為寧夏總兵官，以哱承恩、許朝為左右副總兵，土文秀、義子哱雲為左右參將，次子哱承寵、義子哱洪、哱塞、繼雲、劉川白、張文學、王文德、何應時、陳雷、白鸞、馮繼武等其餘大小軍官一律升賞。

  哱拜向眾將授計道“如今寧夏初破，各區衛所尚不知情，朝廷亦無聞報，宜速攻而固本立足。令哱承恩、許朝各引一部持巡撫總兵印信出兵寧夏中衛、玉泉、廣武、靈州，奇襲河西諸堡。令義子哱雲北攻平虜，奪占寧夏北部邊防重地。令土文秀率眾出關結盟套部蒙古首領著力兔、宰僧入關相援。拜將自領一軍南下以防固原官軍北上，伺機擊之以威懾諸府道縣。趁朝廷察覺之前，聯蒙古攻占寧夏全境。”眾將領命而去。

  土文秀部出關後飛馬疾馳直往套部大營，路遇蒙古遊騎攔截，土文秀隨即以蒙語交涉，以向著力兔投誠為由使遊騎引路。土文秀麵見套部首領著力兔及宰僧二人後奉上哱拜書信，懇請結盟相援。著力兔對哱拜早有不滿，今見哱拜來示盟好，心中憤慨，出言譏罵“哱拜真是兩麵三刀的小人，本是情同手足肝膽相照，誰知竟願去做漢人的狗來咬自己的族人！現在狗當不下去了，又來兄弟相稱，不知羞恥，草原的敗類！”

  宰僧又說道“眼下我等與明軍雖偶有爭鬥，並未引發全麵戰爭，河套地區水草豐美，若貿然開戰隻怕草場不存。但若拿下你，倒還能大明皇帝換來不少財貨呢！”著力兔聽後大笑，便立即召喚衛士入帳。

  土文秀聽罷，已知著力兔有怨而宰僧無誌，稍加思考便跪地大拜，著力兔深為一驚，隻聽土文秀說道“您誤會我們首領了，自俺答汗死後，蒙古分裂，各部連遭漢人追擊，分崩離析，牛羊盡失，死傷無數，每一個蒙古人都悲痛欲絕！首領不願眼看同族盡遭屠戮，隻好屈身事明。所謂殺害同族也是首領對早年仇人予以報複，也可借此堵明軍口舌。仇人消滅之後，我家頭領再無殺害同族之舉，全數以漢人冒充。但漢人自古華夷有別，我等事明無一刻不在忍受欺淩羞辱，便暗作準備直至今日，占寧夏而與全族共享！”

  著力兔聽後大怒“巧言令色！什麽忍受羞辱，依我看就是唯利是圖！占寧夏而與全族共享？！怎麽共享啊？！”

  土文秀隨即言道“我家首領願以河西花馬池一帶任隨住牧！”宰僧聽後大喜向著力兔言道“花馬池一帶地域廣闊，絕佳天土，若享有此地則無憂矣，依仗其他險要，共守寧夏如今看來也並非難事。他日援救火落赤，使我族盡遷關內，得償所願！”

  土文秀再言“若二位首領無異議，還請助我發兵平虜、到時花馬池與此地一切金銀物產皆歸二位首領所有。同族手足之情，我家首領定終身不忘，榮辱與共，永結盟好。”

  著力兔打斷土文秀“光說的好聽，拿下平虜堡不難，草場牛羊，金銀奴隸，那哱拜事後反悔又該如何啊？！就憑你三言兩語我們就會出兵？那也太高看你們首領了！你們占據寧夏，那大明朝廷能坐視不理？大軍來剿可別指望我會為了你們而與明軍再關內血拚。”

  土文秀聽到此話也知著力兔不敢為此冒險，再勸道“大可放心！朝廷必來征剿，此事我家頭領早有預料，並已做足準備。到時將由我們吸引住朝廷主力，您便可率部肆意襲掠，無人可擋。前後夾擊，明軍自潰。即便明軍有所察覺，分兵來拒，那我家頭領這邊便有機可乘。您與我家頭領皆為草原梟雄，邊塞之上誰人不知？所率部眾堪稱群狼天鷹，雙方聯手，裏應外合，關內之地唾手可得。現在便可訂立盟約，我將奉上定金。來日我家頭領如有背盟或形勢不利，您可直接撤出關外，留我們孤軍困守，您也可保無憂。”著力兔大喜，便與土文秀訂立盟約，召集族兵奔襲平虜堡。

  另一頭哱承恩及許朝攻占河西諸堡，哱承恩率軍先至寧夏中衛，寧夏中衛參將熊國臣眼見賊勢浩大，塵煙遮蔽天地，熊國臣自思寡不敵眾，以搬兵為由竟自棄城而逃。寧夏中衛官兵遂手足無措，百姓慌亂，時城內儒生周哲義憤填膺，登台高呼號召士紳捐餉，百姓據門分守，攔截逃兵協同守衛。哱承恩令部將王虎率眾攻城，王虎一聲令下射箭雨於城內，以火銃衝擊城門，城外殺聲震天，城門兩側均陷於短暫相持，西門守備韓範肝膽俱裂，大開西門向王虎請降。王虎見狀一馬當先闖入西門，叛軍突入分路斬殺，城中軍民大亂，各門失守，周哲被擒。

  城陷之後哱承恩令王虎部就地休整，自領大軍繼續開拔。王虎怒周哲聚眾相抗便欲殺之以警示兵民，同降者勸慰周哲向王虎請罪保命為大，以免一家老小身首異處。周哲聞言大怒以頭撞柱“吾寧可為國捐軀，豈肯屈膝求賊保全性命！”

  王虎聞聽怒不可遏，左右參謀急拉王虎勸道“這周哲乃城內大儒，性情剛毅，深受民望，殺之不祥，欲收民心保城內安定不亂，必安撫其心。如此我等離城掠地之時不致民亂。”王虎應允。

  數日後王虎征召降卒遣兵出城北上，自領五十人暫居寧夏中衛據守，周哲得知便於其子周邦籌劃“如今寧夏中衛守備空虛，獨留王虎等不足百人。王虎粗鄙無謀，隻需備足酒食前往恭賀必能令其麻醉大意，汝速去挑選十餘名誌同道合之人假扮儒生暗藏利刃，伺機下手。”

  周邦對此仍存疑慮，對其父說道“王虎護從雖少，卻難調離左右，一旦行刺恐我等也難保周全。”周哲笑道“叛軍亂黨，無忠義之念，勢利之徒，草莽無知，待先斃王虎再行喝斥，分以錢財，趁其不備之時則盡數可擒。速去準備。”

  周邦籌備完畢後，周哲即帶隊往王虎處前往恭賀。王虎不知何故，周哲答道“哱總兵軍威壯盛，中衛城已為將軍所有，既時局如此，我等草民當順應時勢，此盡為當地儒生翹楚，飽讀詩書，通曉理民政務，可助將軍穩守中衛。為表達我等順降之意自備酒食，望與將軍一醉方休。”王虎大喜，驅趕左右，與眾豪飲。待酒至半酣，周哲示意之下眾皆以敬酒之名相圍王虎，隨即共亮匕首而刺殺之。周哲割去王虎頭顱，引眾趕至門外喝斥其餘叛軍並假以分金安撫，乃令集於屋內縱火焚之。城中奔走相告，中衛城得複。然好景不長，後賊軍複占。

  平虜方向，叛軍攻勢最是艱難。土文秀、哱雲率軍趕至平虜，平虜參將蕭如薰出城迎戰，平虜兵備完善，火器眾多，蕭如熏以兩翼騎兵策應，遣火銃槍支及火炮、弓箭手壓製土文秀中央鋒線，叛軍火器不足且移動之中精度散亂，戰事一度由蕭如薰占據上風，當平虜守軍幾輪齊射過後步兵列陣向前，且由兩翼步騎各分一部予以夾擊，但右翼移動不當呈自相阻礙，哱拜義子哱雲緊抓戰機，縱馬領軍向右翼衝陣，哱雲驍勇善戰，武藝高強，所領哱家兵勢不可擋，蕭如熏急令前營回防，哱雲仍得以數次威脅蕭如薰本陣。

  哱雲厲聲高罵“無膽鼠輩！有再多護衛也隻能保你一時，身為武將不如走出陣前與我決一死戰，能死於我手也是雖敗猶榮！如若不然，我定會將這平虜堡夷為平地！”

  蕭如熏隨即也大笑數聲，回口罵道“爾等原來便是塞外胡虜，今日來到這平虜堡想必這心中一定是自備萬分！魯莽愚蠢之人，本將才羞於與之動手。逆賊哱雲！你休得猖狂！任你如何作為，也攻不破這平虜堡！到是你此次必將留下首級在此地不可！”

  哱雲大怒，拍馬上前，領兵再度衝陣。明軍後隊結陣死後，前營趕至從側襲擊，哱雲不得輕進旋即再向後迂回行動。蕭如熏本欲雖同變陣，但驚覺若行變陣移動則賊兵將緊鄰關門分割平虜堡內外守軍。蕭如熏鼓舞軍心，親挑軍中精銳殺出逼退賊軍一部，急令大軍陣型轉向，再次橫設於平虜堡前。哱雲見蕭如熏有所分心，急射一箭卻被蕭如熏避開要害，射中大腿。

  叛軍士氣高漲，蕭如薰見狀下令徐退城內。此後蕭如薰堅守不出，誓死固守。平虜城郭堅固，城中積糧滿倉，水源充足，即便如此，為長期堅守待援，其妻楊氏變賣首飾購置食物充作軍糧，每日勞軍，楊氏動員城中婦女，其中亦多有守兵妻小，日夜照看，料理後勤，為保家人安康，為保城池不陷，城中兵卒深受鼓舞，皆願死命報效。

  每日敵軍攻城之時蕭如熏便親上城門督戰，指揮士兵間歇之時交替維護軍備，加固城防，同甘共苦，蕭如熏不顧腿上未愈，仍堅持每日四次巡視城防、照料傷兵、指揮防禦、鼓舞軍心、與守軍同鍋而食，同歌而唱，因此軍中戰意激增，更為百姓所敬仰。

  因久攻不下，土文秀與哱雲畏懼哱拜責罰，苦思破城良計，土文秀言道“平虜不愧為邊防重地，守備完善，士卒敢戰。不像其他守衛一觸即潰，我軍兵員不超守軍一倍，連日攻城之下死傷眾多，火器不足，難破平虜大門。該如何是好？”哱雲怒道“不如孤擲一注，明日我衝將在前，誓破平虜！”

  土文秀反責哱雲莽夫之勇，不諳計謀，土文秀言道“十則圍之，倍則攻之，若破平虜必增兵勢。聽聞其餘諸將已相繼占領寧夏各地，獨我軍此處受阻，深以為恥！如今可借用之兵惟有著力兔所部。”土文秀想到此處便立令哱雲前往著力兔所處，引其軍相攻平虜，土文秀則從旁側擊破城。哱雲得令飛馬離營。

  土文秀欲邀著力兔為援之事後被蕭如薰所探知，蕭如薰心思哱雲勇武過人，著力兔殘忍嗜殺，若得套部蒙古相助相比其他叛黨援軍，更是凶惡，平虜雖堅，亦不可聽任其兩股合流。於是一日後親率精銳趁夜密至南關設伏，欲行甕中捉鱉。著力兔設大營於南關西十裏之處，哱雲引蒙古騎兵呼嘯而過，於南關之前，蕭如薰領兵急襲，哱雲見蕭如薰前來大喜過望，令分左右合圍而射再分進突擊，蕭如薰大敗，引兵敗退南關。

  哱雲欲生擒蕭如薰，傳令套部蒙古主力萬餘人追入關內，待蒙古主力全數入關後關門緊閉，山岩之上火光四起，火銃齊射，流火飛矢，蕭如薰率部回殺，蒙兵大亂四散潰逃，夜色之下煙火籠罩，馬匹受驚，除戰死之兵，自相踐踏者不計其數，其餘敵兵勒馬直衝關門無心戀戰。哱雲喝止不住，分神之際被蕭如薰射落馬下，死於亂軍之中。蕭如薰令大開關門，趁勢掩殺直往著力兔大營而去，著力兔聞報大驚，集合殘部後撤五十裏暫避蕭如薰兵鋒。蕭如薰搗毀著力兔大營並俘獲部分敵兵及牛羊牲畜，故作聲勢凱旋回城。土文秀見此情形大驚失色，乃先行退守十裏留部繼續駐紮，土文秀自己領親隨回寧夏向哱拜領罪。

  陝西固原軍方麵，聞聽寧夏調動異常，便遣五百騎兵分兩路探查實情，哱拜領兵三千設伏於北山小徑，固原騎兵猝不及防折損過半，哱拜即令全軍掩殺。另一路固原兵得報寧夏兵變，繞路折返固原被哱拜追至，以眾擊寡全滅之。哱拜乘勝進軍固原，先行佯攻且分兵向東襲擾府縣，叛軍恃強，所襲府縣皆獻城請降。固原鎮與寧夏同為大明九邊重鎮，城郭堅固，固原鎮轄區駐兵共達六萬之眾，雖跟隨鄭洛平定洮河之變，城中駐軍尚有萬餘為哱拜所忌，佯攻兩日後引兵北返。

  哱承恩、許朝所領各部叛軍或奇襲強攻或以印信誘城，兵眾勢強，來去如風，擅殺無忌，猖獗驕狂，各地駐守明軍或因猝不及防或因勢單力弱而難以相抗，兼得套部蒙古相助，叛軍所到之處望風披靡，寧夏四十七堡及要塞險地除平虜外盡歸哱拜，擁兵六萬餘傲視邊塞，傳言哱拜欲裂土封王，全陝震動。

  占據寧夏全鎮的哱拜此時正集合眾將商討後續安排，哱承恩率先賀道“如今已占據寧夏全鎮，雖僅剩平虜未克亦處在包圍之中，自爹大破固原軍後，固原一線府縣望風歸順。加上套部著力兔、宰僧騎兵策應，擁兵六萬餘，占據險要，爹自可稱王劃地，成就霸業！”

  劉東暘心憂朝廷何時征剿，急望哱拜能有應對之計，便向哱拜道“事到如今，朝廷必出兵征剿，如何應對還需早日謀劃，哱王子久經戰陣，用兵如神，還望指點弟兄如何部署。”許朝附和，均請哱拜定謀。

  哱拜廳內踱步，心生兩策對眾將說道“如何應對，我有兩策可由眾位共議，其一為趁朝廷尚未及時反應，以疑兵布固原，大擺攻西安之勢，而主力則秘密東進，奇襲京師！若攻占京師擒殺皇帝及皇子，則天下必亂！各地藩王爭做皇帝，百官之中各有擁立，這大明天下便會亂作一團，則我等便可稱王圖霸！隻是三晉大地多重關峻嶺，悍將眾多，難以輕進。若繞道關外聚戰京師，以今勢論之實則勝負難料。”

  許朝接話道“此策應不可行，聽聞山西有名將麻貴，攻無不克。寧遠伯李成梁之子李如鬆現也在山西領兵。山西境內崇山峻嶺，一旦遭遇阻擊，便不再有奇襲之效。宣府、大同軍鎮戰力居九邊之首，不可輕視。萬曆初年，戚繼光得時任內閣首輔張居正鼎力支持，北修長城，鞭練士卒，治火器研戰法，京師北塞防務一新，至今留守官兵仍為戚家軍舊部統領，戰力非常。”劉東暘聽罷感歎即便繞道關外也是如此，必凶多吉少，見哱拜未有應答便再行請教。

  哱拜答道“進取京師既然不通，這其二便是固守備戰，待朝廷兵至，驕其兵再擇機全殲，朝廷重整調兵之際，我軍南下固原、西安，進占陝西全境。殺尚書鄭洛，進擴洮河之變，使火落赤可重占西寧府，與我等結盟，領土相連自成一片便進退有餘，攻守兼備。待族人內遷，所得兵卒則可達二十萬之眾。依我之見，此計可行，此中關鍵全在於如何全殲官軍及南下西安之時機把握。”眾將皆點頭稱是。

  隨後哱拜下令，令哱承恩領兵兩千守靈州千戶所，令許朝領兵兩千守興武千戶所，令繼雲領兵兩千守韋州千戶所，令劉川白領兵兩千守中衛千戶所，集兵五千圍攻平虜，三十六堡各駐三百屯守，著力兔率主力迂回關外策應，著力兔所部其餘與宰僧所部駐紮花馬池一帶布防，哱拜、劉東暘、土文秀及哱承寵領兵兩萬自鎮寧夏備戰朝廷征剿。

  。