在原生sxos芯片下，很多prod.keys给隐藏了，为了完整的提取或者直接使用功能不被阉割的第三方BIN，比如hekate，或者直接用hekate引导大气层。

注意，这些操作需要拆机使用芯片恢复模式，每一步请仔细操作，避免芯片报废！

首先我们先拆机，准备十字螺丝一把，Y字螺丝一把，尺寸型号如下。拆除螺丝时候用力均匀，小心滑丝。

拆除底部的两颗螺丝

拆除顶部的一颗螺丝

拆除左右JOYCON导轨中的两颗螺丝

拆除卡槽上面的一颗螺丝

拆除背部的四颗螺丝

将机器背壳小心的往上推，打开背壳

拆除后盖后分开芯片

将调试接口连接在芯片主板红框处

连接完毕后将芯片上层接回去。

去这里下载好第三方固件刷写工具，然后连接数据线

下载地址：https://github.com/Spacecraft-NX/firmware

百度下载地址：

链接: https://pan.baidu.com/s/1XT7q24jHikTgYLI-Z5ux-w

提取码: d2ht 

将数据线连接芯片，然后按一下开机键

在硬件管理器中可以发现多了一个USB串行设备。

这时候打开刷写工具

运行后会自动生成备份文件，请千万备份，备份完了再做其他操作！因为你每点一次flash，他就备份一次，会自动覆盖掉上一次的备份，没了就没法恢复SXOS的固件了！

打开后会有如下提示，等待2-3分钟后按回车。

等提示DONE之后就刷写结束了，这时候就可以断开连接，在出现DONE之前，千万不要断开连接！

将需要引导的BIN文件修改名称为payload.bin放到SD卡根目录内，请注意，第三方固件不支持引导SXOS。

断开芯片和电脑连接后，长按开机键让设备关机

插入SD卡，然后插电源让他开始学习引导，第一次开机可能会时间长一点，芯片灯的颜色为绿色。

学习完毕后便会自动进入payload.bin的引导界面

接着便可以选择用hekate注入别的bin文件，例如Lockpick_rcm，这时候便可以获取完整的prod.keys了。

使用结束后我们如果需要换回官方的SXOS固件的话，操作如下

用数据线连接调试版和电脑，会亮绿灯

将刷写前备份的恢复文件重命名为bootloader.bin，然后点击flash.

等待3-5分钟后再该窗口按回车，提示DONE！之后断开数据线连接，长按开机关机。

关机后再次连接USB线，按一下开机键，然后打开sxflasher。

查看选择对应的COM口，然后点击browse.

选择sxcore_fw_v1.3.bin，然后点击确定。

然后点击左下角的update,等待升级结束。

升级结束后，断开USB和电脑的连接，长按开机等待关机后。将boot.dat拷贝到SD卡根目录，按住音量+，按一下开机。恢复完毕。

这样提取的prod.keys也可以正常在sxos下使用了。