當(dāng)夜哱拜占領(lǐng)寧夏城后，封劉東旸為寧夏總兵官，以哱承恩、許朝為左右副總兵，土文秀、義子哱云為左右參將，次子哱承寵、義子哱洪、哱塞、繼云、劉川白、張文學(xué)、王文德、何應(yīng)時、陳雷、白鸞、馮繼武等其余大小軍官一律升賞。
    哱拜向眾將授計道：“如今寧夏初破，各區(qū)衛(wèi)所尚不知情，朝廷亦無聞報，宜速攻而固本立足。令哱承恩、許朝各引一部持巡撫總兵印信出兵寧夏中衛(wèi)、玉泉、廣武、靈州，奇襲河西諸堡。令義子哱云北攻平虜，奪占寧夏北部邊防重地。令土文秀率眾出關(guān)結(jié)盟套部蒙古首領(lǐng)著力兔、宰僧入關(guān)相援。拜將自領(lǐng)一軍南下以防固原官軍北上，伺機擊之以威懾諸府道縣。趁朝廷察覺之前，聯(lián)蒙古攻占寧夏全境。”眾將領(lǐng)命而去。
    土文秀部出關(guān)后飛馬疾馳直往套部大營，路遇蒙古游騎攔截，土文秀隨即以蒙語交涉，以向著力兔投誠為由使游騎引路。土文秀面見套部首領(lǐng)著力兔及宰僧二人后奉上哱拜書信，懇請結(jié)盟相援。著力兔對哱拜早有不滿，今見哱拜來示盟好，心中憤慨，出言譏罵：“哱拜真是兩面三刀的小人，本是情同手足肝膽相照，誰知竟愿去做漢人的狗來咬自己的族人！現(xiàn)在狗當(dāng)不下去了，又來兄弟相稱，不知羞恥，草原的敗類！”
    宰僧又說道：“眼下我等與明軍雖偶有爭斗，并未引發(fā)全面戰(zhàn)爭，河套地區(qū)水草豐美，若貿(mào)然開戰(zhàn)只怕草場不存。但若拿下你，倒還能大明皇帝換來不少財貨呢！”著力兔聽后大笑，便立即召喚衛(wèi)士入帳。
    土文秀聽罷，已知著力兔有怨而宰僧無志，稍加思考便跪地大拜，著力兔深為一驚，只聽土文秀說道：“您誤會我們首領(lǐng)了，自俺答汗死后，蒙古分裂，各部連遭漢人追擊，分崩離析，牛羊盡失，死傷無數(shù)，每一個蒙古人都悲痛欲絕！首領(lǐng)不愿眼看同族盡遭屠戮，只好屈身事明。所謂殺害同族也是首領(lǐng)對早年仇人予以報復(fù)，也可借此堵明軍口舌。仇人消滅之后，我家頭領(lǐng)再無殺害同族之舉，全數(shù)以漢人冒充。但漢人自古華夷有別，我等事明無一刻不在忍受欺凌羞辱，便暗作準(zhǔn)備直至今日，占寧夏而與全族共享！”
    著力兔聽后大怒：“巧言令色！什么忍受羞辱，依我看就是唯利是圖！占寧夏而與全族共享？！怎么共享啊？！”
    土文秀隨即言道：“我家首領(lǐng)愿以河西花馬池一帶任隨住牧！”宰僧聽后大喜向著力兔言道：“花馬池一帶地域廣闊，絕佳天土，若享有此地則無憂矣，依仗其他險要，共守寧夏如今看來也并非難事。他日援救火落赤，使我族盡遷關(guān)內(nèi)，得償所愿！”
    土文秀再言：“若二位首領(lǐng)無異議，還請助我發(fā)兵平虜、到時花馬池與此地一切金銀物產(chǎn)皆歸二位首領(lǐng)所有。同族手足之情，我家首領(lǐng)定終身不忘，榮辱與共，永結(jié)盟好。”
    著力兔打斷土文秀：“光說的好聽，拿下平虜堡不難，草場牛羊，金銀奴隸，那哱拜事后反悔又該如何啊？！就憑你三言兩語我們就會出兵？那也太高看你們首領(lǐng)了！你們占據(jù)寧夏，那大明朝廷能坐視不理？大軍來剿可別指望我會為了你們而與明軍再關(guān)內(nèi)血拼。”
    土文秀聽到此話也知著力兔不敢為此冒險，再勸道：“大可放心！朝廷必來征剿，此事我家頭領(lǐng)早有預(yù)料，并已做足準(zhǔn)備。到時將由我們吸引住朝廷主力，您便可率部肆意襲掠，無人可擋。前后夾擊，明軍自潰。即便明軍有所察覺，分兵來拒，那我家頭領(lǐng)這邊便有機可乘。您與我家頭領(lǐng)皆為草原梟雄，邊塞之上誰人不知？所率部眾堪稱群狼天鷹，雙方聯(lián)手，里應(yīng)外合，關(guān)內(nèi)之地唾手可得。現(xiàn)在便可訂立盟約，我將奉上定金。來日我家頭領(lǐng)如有背盟或形勢不利，您可直接撤出關(guān)外，留我們孤軍困守，您也可保無憂。”著力兔大喜，便與土文秀訂立盟約，召集族兵奔襲平虜堡。
    另一頭哱承恩及許朝攻占河西諸堡，哱承恩率軍先至寧夏中衛(wèi)，寧夏中衛(wèi)參將熊國臣眼見賊勢浩大，塵煙遮蔽天地，熊國臣自思寡不敵眾，以搬兵為由竟自棄城而逃。寧夏中衛(wèi)官兵遂手足無措，百姓慌亂，時城內(nèi)儒生周哲義憤填膺，登臺高呼號召士紳捐餉，百姓據(jù)門分守，攔截逃兵協(xié)同守衛(wèi)。哱承恩令部將王虎率眾攻城，王虎一聲令下射箭雨于城內(nèi)，以火銃沖擊城門，城外殺聲震天，城門兩側(cè)均陷于短暫相持，西門守備韓范肝膽俱裂，大開西門向王虎請降。王虎見狀一馬當(dāng)先闖入西門，叛軍突入分路斬殺，城中軍民大亂，各門失守，周哲被擒。
    城陷之后哱承恩令王虎部就地休整，自領(lǐng)大軍繼續(xù)開拔。王虎怒周哲聚眾相抗便欲殺之以警示兵民，同降者勸慰周哲向王虎請罪保命為大，以免一家老小身首異處。周哲聞言大怒以頭撞柱：“吾寧可為國捐軀，豈肯屈膝求賊保全性命！”
    王虎聞聽怒不可遏，左右參謀急拉王虎勸道：“這周哲乃城內(nèi)大儒，性情剛毅，深受民望，殺之不祥，欲收民心保城內(nèi)安定不亂，必安撫其心。如此我等離城掠地之時不致民亂。”王虎應(yīng)允。
    數(shù)日后王虎征召降卒遣兵出城北上，自領(lǐng)五十人暫居寧夏中衛(wèi)據(jù)守，周哲得知便于其子周邦籌劃：“如今寧夏中衛(wèi)守備空虛，獨留王虎等不足百人。王虎粗鄙無謀，只需備足酒食前往恭賀必能令其麻醉大意，汝速去挑選十余名志同道合之人假扮儒生暗藏利刃，伺機下手。”
    周邦對此仍存疑慮，對其父說道：“王虎護(hù)從雖少，卻難調(diào)離左右，一旦行刺恐我等也難保周全。”周哲笑道：“叛軍亂黨，無忠義之念，勢利之徒，草莽無知，待先斃王虎再行喝斥，分以錢財，趁其不備之時則盡數(shù)可擒。速去準(zhǔn)備。”
    周邦籌備完畢后，周哲即帶隊往王虎處前往恭賀。王虎不知何故，周哲答道：“哱總兵軍威壯盛，中衛(wèi)城已為將軍所有，既時局如此，我等草民當(dāng)順應(yīng)時勢，此盡為當(dāng)?shù)厝迳N楚，飽讀詩書，通曉理民政務(wù)，可助將軍穩(wěn)守中衛(wèi)。為表達(dá)我等順降之意自備酒食，望與將軍一醉方休。”王虎大喜，驅(qū)趕左右，與眾豪飲。待酒至半酣，周哲示意之下眾皆以敬酒之名相圍王虎，隨即共亮匕首而刺殺之。周哲割去王虎頭顱，引眾趕至門外喝斥其余叛軍并假以分金安撫，乃令集于屋內(nèi)縱火焚之。城中奔走相告，中衛(wèi)城得復(fù)。然好景不長，后賊軍復(fù)占。
    平虜方向，叛軍攻勢最是艱難。土文秀、哱云率軍趕至平虜，平虜參將蕭如薰出城迎戰(zhàn)，平虜兵備完善，火器眾多，蕭如熏以兩翼騎兵策應(yīng)，遣火銃槍支及火炮、弓箭手壓制土文秀中央鋒線，叛軍火器不足且移動之中精度散亂，戰(zhàn)事一度由蕭如薰占據(jù)上風(fēng)，當(dāng)平虜守軍幾輪齊射過后步兵列陣向前，且由兩翼步騎各分一部予以夾擊，但右翼移動不當(dāng)呈自相阻礙，哱拜義子哱云緊抓戰(zhàn)機，縱馬領(lǐng)軍向右翼沖陣，哱云驍勇善戰(zhàn)，武藝高強，所領(lǐng)哱家兵勢不可擋，蕭如熏急令前營回防，哱云仍得以數(shù)次威脅蕭如薰本陣。
    哱云厲聲高罵：“無膽鼠輩！有再多護(hù)衛(wèi)也只能保你一時，身為武將不如走出陣前與我決一死戰(zhàn)，能死于我手也是雖敗猶榮！如若不然，我定會將這平虜堡夷為平地！”
    蕭如熏隨即也大笑數(shù)聲，回口罵道：“爾等原來便是塞外胡虜，今日來到這平虜堡想必這心中一定是自備萬分！魯莽愚蠢之人，本將才羞于與之動手。逆賊哱云！你休得猖狂！任你如何作為，也攻不破這平虜堡！到是你此次必將留下首級在此地不可！”
    哱云大怒，拍馬上前，領(lǐng)兵再度沖陣。明軍后隊結(jié)陣死后，前營趕至從側(cè)襲擊，哱云不得輕進(jìn)旋即再向后迂回行動。蕭如熏本欲雖同變陣，但驚覺若行變陣移動則賊兵將緊鄰關(guān)門分割平虜堡內(nèi)外守軍。蕭如熏鼓舞軍心，親挑軍中精銳殺出逼退賊軍一部，急令大軍陣型轉(zhuǎn)向，再次橫設(shè)于平虜堡前。哱云見蕭如熏有所分心，急射一箭卻被蕭如熏避開要害，射中大腿。
    叛軍士氣高漲，蕭如薰見狀下令徐退城內(nèi)。此后蕭如薰堅守不出，誓死固守。平虜城郭堅固，城中積糧滿倉，水源充足，即便如此，為長期堅守待援，其妻楊氏變賣首飾購置食物充作軍糧，每日勞軍，楊氏動員城中婦女，其中亦多有守兵妻小，日夜照看，料理后勤，為保家人安康，為保城池不陷，城中兵卒深受鼓舞，皆愿死命報效。
    每日敵軍攻城之時蕭如熏便親上城門督戰(zhàn)，指揮士兵間歇之時交替維護(hù)軍備，加固城防，同甘共苦，蕭如熏不顧腿上未愈，仍堅持每日四次巡視城防、照料傷兵、指揮防御、鼓舞軍心、與守軍同鍋而食，同歌而唱，因此軍中戰(zhàn)意激增，更為百姓所敬仰。
    因久攻不下，土文秀與哱云畏懼哱拜責(zé)罰，苦思破城良計，土文秀言道：“平虜不愧為邊防重地，守備完善，士卒敢戰(zhàn)。不像其他守衛(wèi)一觸即潰，我軍兵員不超守軍一倍，連日攻城之下死傷眾多，火器不足，難破平虜大門。該如何是好？”哱云怒道：“不如孤擲一注，明日我沖將在前，誓破平虜！”
    土文秀反責(zé)哱云莽夫之勇，不諳計謀，土文秀言道：“十則圍之，倍則攻之，若破平虜必增兵勢。聽聞其余諸將已相繼占領(lǐng)寧夏各地，獨我軍此處受阻，深以為恥！如今可借用之兵惟有著力兔所部。”土文秀想到此處便立令哱云前往著力兔所處，引其軍相攻平虜，土文秀則從旁側(cè)擊破城。哱云得令飛馬離營。
    土文秀欲邀著力兔為援之事后被蕭如薰所探知，蕭如薰心思哱云勇武過人，著力兔殘忍嗜殺，若得套部蒙古相助相比其他叛黨援軍，更是兇惡，平虜雖堅，亦不可聽任其兩股合流。于是一日后親率精銳趁夜密至南關(guān)設(shè)伏，欲行甕中捉鱉。著力兔設(shè)大營于南關(guān)西十里之處，哱云引蒙古騎兵呼嘯而過，于南關(guān)之前，蕭如薰領(lǐng)兵急襲，哱云見蕭如薰前來大喜過望，令分左右合圍而射再分進(jìn)突擊，蕭如薰大敗，引兵敗退南關(guān)。
    哱云欲生擒蕭如薰，傳令套部蒙古主力萬余人追入關(guān)內(nèi)，待蒙古主力全數(shù)入關(guān)后關(guān)門緊閉，山巖之上火光四起，火銃齊射，流火飛矢，蕭如薰率部回殺，蒙兵大亂四散潰逃，夜色之下煙火籠罩，馬匹受驚，除戰(zhàn)死之兵，自相踐踏者不計其數(shù)，其余敵兵勒馬直沖關(guān)門無心戀戰(zhàn)。哱云喝止不住，分神之際被蕭如薰射落馬下，死于亂軍之中。蕭如薰令大開關(guān)門，趁勢掩殺直往著力兔大營而去，著力兔聞報大驚，集合殘部后撤五十里暫避蕭如薰兵鋒。蕭如薰搗毀著力兔大營并俘獲部分?jǐn)潮芭Ｑ蛏螅首髀晞輨P旋回城。土文秀見此情形大驚失色，乃先行退守十里留部繼續(xù)駐扎，土文秀自己領(lǐng)親隨回寧夏向哱拜領(lǐng)罪。
    陜西固原軍方面，聞聽寧夏調(diào)動異常，便遣五百騎兵分兩路探查實情，哱拜領(lǐng)兵三千設(shè)伏于北山小徑，固原騎兵猝不及防折損過半，哱拜即令全軍掩殺。另一路固原兵得報寧夏兵變，繞路折返固原被哱拜追至，以眾擊寡全滅之。哱拜乘勝進(jìn)軍固原，先行佯攻且分兵向東襲擾府縣，叛軍恃強，所襲府縣皆獻(xiàn)城請降。固原鎮(zhèn)與寧夏同為大明九邊重鎮(zhèn)，城郭堅固，固原鎮(zhèn)轄區(qū)駐兵共達(dá)六萬之眾，雖跟隨鄭洛平定洮河之變，城中駐軍尚有萬余為哱拜所忌，佯攻兩日后引兵北返。
    哱承恩、許朝所領(lǐng)各部叛軍或奇襲強攻或以印信誘城，兵眾勢強，來去如風(fēng)，擅殺無忌，猖獗驕狂，各地駐守明軍或因猝不及防或因勢單力弱而難以相抗，兼得套部蒙古相助，叛軍所到之處望風(fēng)披靡，寧夏四十七堡及要塞險地除平虜外盡歸哱拜，擁兵六萬余傲視邊塞，傳言哱拜欲裂土封王，全陜震動。
    占據(jù)寧夏全鎮(zhèn)的哱拜此時正集合眾將商討后續(xù)安排，哱承恩率先賀道：“如今已占據(jù)寧夏全鎮(zhèn)，雖僅剩平虜未克亦處在包圍之中，自爹大破固原軍后，固原一線府縣望風(fēng)歸順。加上套部著力兔、宰僧騎兵策應(yīng)，擁兵六萬余，占據(jù)險要，爹自可稱王劃地，成就霸業(yè)！”
    劉東旸心憂朝廷何時征剿，急望哱拜能有應(yīng)對之計，便向哱拜道：“事到如今，朝廷必出兵征剿，如何應(yīng)對還需早日謀劃，哱王子久經(jīng)戰(zhàn)陣，用兵如神，還望指點弟兄如何部署。”許朝附和，均請哱拜定謀。
    哱拜廳內(nèi)踱步，心生兩策對眾將說道：“如何應(yīng)對，我有兩策可由眾位共議，其一為趁朝廷尚未及時反應(yīng)，以疑兵布固原，大擺攻西安之勢，而主力則秘密東進(jìn)，奇襲京師！若攻占京師擒殺皇帝及皇子，則天下必亂！各地藩王爭做皇帝，百官之中各有擁立，這大明天下便會亂作一團(tuán)，則我等便可稱王圖霸！只是三晉大地多重關(guān)峻嶺，悍將眾多，難以輕進(jìn)。若繞道關(guān)外聚戰(zhàn)京師，以今勢論之實則勝負(fù)難料。”
    許朝接話道：“此策應(yīng)不可行，聽聞山西有名將麻貴，攻無不克。寧遠(yuǎn)伯李成梁之子李如松現(xiàn)也在山西領(lǐng)兵。山西境內(nèi)崇山峻嶺，一旦遭遇阻擊，便不再有奇襲之效。宣府、大同軍鎮(zhèn)戰(zhàn)力居九邊之首，不可輕視。萬歷初年，戚繼光得時任內(nèi)閣首輔張居正鼎力支持，北修長城，鞭練士卒，治火器研戰(zhàn)法，京師北塞防務(wù)一新，至今留守官兵仍為戚家軍舊部統(tǒng)領(lǐng)，戰(zhàn)力非常。”劉東旸聽罷感嘆即便繞道關(guān)外也是如此，必兇多吉少，見哱拜未有應(yīng)答便再行請教。
    哱拜答道：“進(jìn)取京師既然不通，這其二便是固守備戰(zhàn)，待朝廷兵至，驕其兵再擇機全殲，朝廷重整調(diào)兵之際，我軍南下固原、西安，進(jìn)占陜西全境。殺尚書鄭洛，進(jìn)擴洮河之變，使火落赤可重占西寧府，與我等結(jié)盟，領(lǐng)土相連自成一片便進(jìn)退有余，攻守兼?zhèn)洹４迦藘?nèi)遷，所得兵卒則可達(dá)二十萬之眾。依我之見，此計可行，此中關(guān)鍵全在于如何全殲官軍及南下西安之時機把握。”眾將皆點頭稱是。
    隨后哱拜下令，令哱承恩領(lǐng)兵兩千守靈州千戶所，令許朝領(lǐng)兵兩千守興武千戶所，令繼云領(lǐng)兵兩千守韋州千戶所，令劉川白領(lǐng)兵兩千守中衛(wèi)千戶所，集兵五千圍攻平虜，三十六堡各駐三百屯守，著力兔率主力迂回關(guān)外策應(yīng)，著力兔所部其余與宰僧所部駐扎花馬池一帶布防，哱拜、劉東旸、土文秀及哱承寵領(lǐng)兵兩萬自鎮(zhèn)寧夏備戰(zhàn)朝廷征剿。