当夜哱拜占领宁夏城后，封刘东旸为宁夏总兵官，以哱承恩、许朝为左右副总兵，土文秀、义子哱云为左右参将，次子哱承宠、义子哱洪、哱塞、继云、刘川白、张文学、王文德、何应时、陈雷、白鸾、冯继武等其余大小军官一律升赏。

哱拜向众将授计道：“如今宁夏初破，各区卫所尚不知情，朝廷亦无闻报，宜速攻而固本立足。令哱承恩、许朝各引一部持巡抚总兵印信出兵宁夏中卫、玉泉、广武、灵州，奇袭河西诸堡。令义子哱云北攻平虏，夺占宁夏北部边防重地。令土文秀率众出关结盟套部蒙古首领著力兔、宰僧入关相援。拜将自领一军南下以防固原官军北上，伺机击之以威慑诸府道县。趁朝廷察觉之前，联蒙古攻占宁夏全境。”众将领命而去。

土文秀部出关后飞马疾驰直往套部大营，路遇蒙古游骑拦截，土文秀随即以蒙语交涉，以向著力兔投诚为由使游骑引路。土文秀面见套部首领著力兔及宰僧二人后奉上哱拜书信，恳请结盟相援。著力兔对哱拜早有不满，今见哱拜来示盟好，心中愤慨，出言讥骂：“哱拜真是两面三刀的小人，本是情同手足肝胆相照，谁知竟愿去做汉人的狗来咬自己的族人！现在狗当不下去了，又来兄弟相称，不知羞耻，草原的败类！”

宰僧又说道：“眼下我等与明军虽偶有争斗，并未引发全面战争，河套地区水草丰美，若贸然开战只怕草场不存。但若拿下你，倒还能大明皇帝换来不少财货呢！”著力兔听后大笑，便立即召唤卫士入帐。

土文秀听罢，已知著力兔有怨而宰僧无志，稍加思考便跪地大拜，著力兔深为一惊，只听土文秀说道：“您误会我们首领了，自俺答汗死后，蒙古分裂，各部连遭汉人追击，分崩离析，牛羊尽失，死伤无数，每一个蒙古人都悲痛欲绝！首领不愿眼看同族尽遭屠戮，只好屈身事明。所谓杀害同族也是首领对早年仇人予以报复，也可借此堵明军口舌。仇人消灭之后，我家头领再无杀害同族之举，全数以汉人冒充。但汉人自古华夷有别，我等事明无一刻不在忍受欺凌羞辱，便暗作准备直至今日，占宁夏而与全族共享！”

著力兔听后大怒：“巧言令色！什么忍受羞辱，依我看就是唯利是图！占宁夏而与全族共享？！怎么共享啊？！”

土文秀随即言道：“我家首领愿以河西花马池一带任随住牧！”宰僧听后大喜向著力兔言道：“花马池一带地域广阔，绝佳天土，若享有此地则无忧矣，依仗其他险要，共守宁夏如今看来也并非难事。他日援救火落赤，使我族尽迁关内，得偿所愿！”

土文秀再言：“若二位首领无异议，还请助我发兵平虏、到时花马池与此地一切金银物产皆归二位首领所有。同族手足之情，我家首领定终身不忘，荣辱与共，永结盟好。”

著力兔打断土文秀：“光说的好听，拿下平虏堡不难，草场牛羊，金银奴隶，那哱拜事后反悔又该如何啊？！就凭你三言两语我们就会出兵？那也太高看你们首领了！你们占据宁夏，那大明朝廷能坐视不理？大军来剿可别指望我会为了你们而与明军再关内血拼。”

土文秀听到此话也知著力兔不敢为此冒险，再劝道：“大可放心！朝廷必来征剿，此事我家头领早有预料，并已做足准备。到时将由我们吸引住朝廷主力，您便可率部肆意袭掠，无人可挡。前后夹击，明军自溃。即便明军有所察觉，分兵来拒，那我家头领这边便有机可乘。您与我家头领皆为草原枭雄，边塞之上谁人不知？所率部众堪称群狼天鹰，双方联手，里应外合，关内之地唾手可得。现在便可订立盟约，我将奉上定金。来日我家头领如有背盟或形势不利，您可直接撤出关外，留我们孤军困守，您也可保无忧。”著力兔大喜，便与土文秀订立盟约，召集族兵奔袭平虏堡。

另一头哱承恩及许朝攻占河西诸堡，哱承恩率军先至宁夏中卫，宁夏中卫参将熊国臣眼见贼势浩大，尘烟遮蔽天地，熊国臣自思寡不敌众，以搬兵为由竟自弃城而逃。宁夏中卫官兵遂手足无措，百姓慌乱，时城内儒生周哲义愤填膺，登台高呼号召士绅捐饷，百姓据门分守，拦截逃兵协同守卫。哱承恩令部将王虎率众攻城，王虎一声令下射箭雨于城内，以火铳冲击城门，城外杀声震天，城门两侧均陷于短暂相持，西门守备韩范肝胆俱裂，大开西门向王虎请降。王虎见状一马当先闯入西门，叛军突入分路斩杀，城中军民大乱，各门失守，周哲被擒。

城陷之后哱承恩令王虎部就地休整，自领大军继续开拔。王虎怒周哲聚众相抗便欲杀之以警示兵民，同降者劝慰周哲向王虎请罪保命为大，以免一家老小身首异处。周哲闻言大怒以头撞柱：“吾宁可为国捐躯，岂肯屈膝求贼保全性命！”

王虎闻听怒不可遏，左右参谋急拉王虎劝道：“这周哲乃城内大儒，性情刚毅，深受民望，杀之不祥，欲收民心保城内安定不乱，必安抚其心。如此我等离城掠地之时不致民乱。”王虎应允。

数日后王虎征召降卒遣兵出城北上，自领五十人暂居宁夏中卫据守，周哲得知便于其子周邦筹划：“如今宁夏中卫守备空虚，独留王虎等不足百人。王虎粗鄙无谋，只需备足酒食前往恭贺必能令其麻醉大意，汝速去挑选十余名志同道合之人假扮儒生暗藏利刃，伺机下手。”

周邦对此仍存疑虑，对其父说道：“王虎护从虽少，却难调离左右，一旦行刺恐我等也难保周全。”周哲笑道：“叛军乱党，无忠义之念，势利之徒，草莽无知，待先毙王虎再行喝斥，分以钱财，趁其不备之时则尽数可擒。速去准备。”

周邦筹备完毕后，周哲即带队往王虎处前往恭贺。王虎不知何故，周哲答道：“哱总兵军威壮盛，中卫城已为将军所有，既时局如此，我等草民当顺应时势，此尽为当地儒生翘楚，饱读诗书，通晓理民政务，可助将军稳守中卫。为表达我等顺降之意自备酒食，望与将军一醉方休。”王虎大喜，驱赶左右，与众豪饮。待酒至半酣，周哲示意之下众皆以敬酒之名相围王虎，随即共亮匕首而刺杀之。周哲割去王虎头颅，引众赶至门外喝斥其余叛军并假以分金安抚，乃令集于屋内纵火焚之。城中奔走相告，中卫城得复。然好景不长，后贼军复占。

平虏方向，叛军攻势最是艰难。土文秀、哱云率军赶至平虏，平虏参将萧如薰出城迎战，平虏兵备完善，火器众多，萧如熏以两翼骑兵策应，遣火铳枪支及火炮、弓箭手压制土文秀中央锋线，叛军火器不足且移动之中精度散乱，战事一度由萧如薰占据上风，当平虏守军几轮齐射过后步兵列阵向前，且由两翼步骑各分一部予以夹击，但右翼移动不当呈自相阻碍，哱拜义子哱云紧抓战机，纵马领军向右翼冲阵，哱云骁勇善战，武艺高强，所领哱家兵势不可挡，萧如熏急令前营回防，哱云仍得以数次威胁萧如薰本阵。

哱云厉声高骂：“无胆鼠辈！有再多护卫也只能保你一时，身为武将不如走出阵前与我决一死战，能死于我手也是虽败犹荣！如若不然，我定会将这平虏堡夷为平地！”

萧如熏随即也大笑数声，回口骂道：“尔等原来便是塞外胡虏，今日来到这平虏堡想必这心中一定是自备万分！鲁莽愚蠢之人，本将才羞于与之动手。逆贼哱云！你休得猖狂！任你如何作为，也攻不破这平虏堡！到是你此次必将留下首级在此地不可！”

哱云大怒，拍马上前，领兵再度冲阵。明军后队结阵死后，前营赶至从侧袭击，哱云不得轻进旋即再向后迂回行动。萧如熏本欲虽同变阵，但惊觉若行变阵移动则贼兵将紧邻关门分割平虏堡内外守军。萧如熏鼓舞军心，亲挑军中精锐杀出逼退贼军一部，急令大军阵型转向，再次横设于平虏堡前。哱云见萧如熏有所分心，急射一箭却被萧如熏避开要害，射中大腿。

叛军士气高涨，萧如薰见状下令徐退城内。此后萧如薰坚守不出，誓死固守。平虏城郭坚固，城中积粮满仓，水源充足，即便如此，为长期坚守待援，其妻杨氏变卖首饰购置食物充作军粮，每日劳军，杨氏动员城中妇女，其中亦多有守兵妻小，日夜照看，料理后勤，为保家人安康，为保城池不陷，城中兵卒深受鼓舞，皆愿死命报效。

每日敌军攻城之时萧如熏便亲上城门督战，指挥士兵间歇之时交替维护军备，加固城防，同甘共苦，萧如熏不顾腿上未愈，仍坚持每日四次巡视城防、照料伤兵、指挥防御、鼓舞军心、与守军同锅而食，同歌而唱，因此军中战意激增，更为百姓所敬仰。

因久攻不下，土文秀与哱云畏惧哱拜责罚，苦思破城良计，土文秀言道：“平虏不愧为边防重地，守备完善，士卒敢战。不像其他守卫一触即溃，我军兵员不超守军一倍，连日攻城之下死伤众多，火器不足，难破平虏大门。该如何是好？”哱云怒道：“不如孤掷一注，明日我冲将在前，誓破平虏！”

土文秀反责哱云莽夫之勇，不谙计谋，土文秀言道：“十则围之，倍则攻之，若破平虏必增兵势。听闻其余诸将已相继占领宁夏各地，独我军此处受阻，深以为耻！如今可借用之兵惟有著力兔所部。”土文秀想到此处便立令哱云前往著力兔所处，引其军相攻平虏，土文秀则从旁侧击破城。哱云得令飞马离营。

土文秀欲邀著力兔为援之事后被萧如薰所探知，萧如薰心思哱云勇武过人，著力兔残忍嗜杀，若得套部蒙古相助相比其他叛党援军，更是凶恶，平虏虽坚，亦不可听任其两股合流。于是一日后亲率精锐趁夜密至南关设伏，欲行瓮中捉鳖。著力兔设大营于南关西十里之处，哱云引蒙古骑兵呼啸而过，于南关之前，萧如薰领兵急袭，哱云见萧如薰前来大喜过望，令分左右合围而射再分进突击，萧如薰大败，引兵败退南关。

哱云欲生擒萧如薰，传令套部蒙古主力万余人追入关内，待蒙古主力全数入关后关门紧闭，山岩之上火光四起，火铳齐射，流火飞矢，萧如薰率部回杀，蒙兵大乱四散溃逃，夜色之下烟火笼罩，马匹受惊，除战死之兵，自相践踏者不计其数，其余敌兵勒马直冲关门无心恋战。哱云喝止不住，分神之际被萧如薰射落马下，死于乱军之中。萧如薰令大开关门，趁势掩杀直往著力兔大营而去，著力兔闻报大惊，集合残部后撤五十里暂避萧如薰兵锋。萧如薰捣毁著力兔大营并俘获部分敌兵及牛羊牲畜，故作声势凯旋回城。土文秀见此情形大惊失色，乃先行退守十里留部继续驻扎，土文秀自己领亲随回宁夏向哱拜领罪。

陕西固原军方面，闻听宁夏调动异常，便遣五百骑兵分两路探查实情，哱拜领兵三千设伏于北山小径，固原骑兵猝不及防折损过半，哱拜即令全军掩杀。另一路固原兵得报宁夏兵变，绕路折返固原被哱拜追至，以众击寡全灭之。哱拜乘胜进军固原，先行佯攻且分兵向东袭扰府县，叛军恃强，所袭府县皆献城请降。固原镇与宁夏同为大明九边重镇，城郭坚固，固原镇辖区驻兵共达六万之众，虽跟随郑洛平定洮河之变，城中驻军尚有万余为哱拜所忌，佯攻两日后引兵北返。

哱承恩、许朝所领各部叛军或奇袭强攻或以印信诱城，兵众势强，来去如风，擅杀无忌，猖獗骄狂，各地驻守明军或因猝不及防或因势单力弱而难以相抗，兼得套部蒙古相助，叛军所到之处望风披靡，宁夏四十七堡及要塞险地除平虏外尽归哱拜，拥兵六万余傲视边塞，传言哱拜欲裂土封王，全陕震动。

占据宁夏全镇的哱拜此时正集合众将商讨后续安排，哱承恩率先贺道：“如今已占据宁夏全镇，虽仅剩平虏未克亦处在包围之中，自爹大破固原军后，固原一线府县望风归顺。加上套部著力兔、宰僧骑兵策应，拥兵六万余，占据险要，爹自可称王划地，成就霸业！”

刘东旸心忧朝廷何时征剿，急望哱拜能有应对之计，便向哱拜道：“事到如今，朝廷必出兵征剿，如何应对还需早日谋划，哱王子久经战阵，用兵如神，还望指点弟兄如何部署。”许朝附和，均请哱拜定谋。

哱拜厅内踱步，心生两策对众将说道：“如何应对，我有两策可由众位共议，其一为趁朝廷尚未及时反应，以疑兵布固原，大摆攻西安之势，而主力则秘密东进，奇袭京师！若攻占京师擒杀皇帝及皇子，则天下必乱！各地藩王争做皇帝，百官之中各有拥立，这大明天下便会乱作一团，则我等便可称王图霸！只是三晋大地多重关峻岭，悍将众多，难以轻进。若绕道关外聚战京师，以今势论之实则胜负难料。”

许朝接话道：“此策应不可行，听闻山西有名将麻贵，攻无不克。宁远伯李成梁之子李如松现也在山西领兵。山西境内崇山峻岭，一旦遭遇阻击，便不再有奇袭之效。宣府、大同军镇战力居九边之首，不可轻视。万历初年，戚继光得时任内阁首辅张居正鼎力支持，北修长城，鞭练士卒，治火器研战法，京师北塞防务一新，至今留守官兵仍为戚家军旧部统领，战力非常。”刘东旸听罢感叹即便绕道关外也是如此，必凶多吉少，见哱拜未有应答便再行请教。

哱拜答道：“进取京师既然不通，这其二便是固守备战，待朝廷兵至，骄其兵再择机全歼，朝廷重整调兵之际，我军南下固原、西安，进占陕西全境。杀尚书郑洛，进扩洮河之变，使火落赤可重占西宁府，与我等结盟，领土相连自成一片便进退有余，攻守兼备。待族人内迁，所得兵卒则可达二十万之众。依我之见，此计可行，此中关键全在于如何全歼官军及南下西安之时机把握。”众将皆点头称是。

随后哱拜下令，令哱承恩领兵两千守灵州千户所，令许朝领兵两千守兴武千户所，令继云领兵两千守韦州千户所，令刘川白领兵两千守中卫千户所，集兵五千围攻平虏，三十六堡各驻三百屯守，著力兔率主力迂回关外策应，著力兔所部其余与宰僧所部驻扎花马池一带布防，哱拜、刘东旸、土文秀及哱承宠领兵两万自镇宁夏备战朝廷征剿。