Pues hay dos formas, viene en la guia del exploit pero de todas formas aqui te pego lo que te interesa:
-Mediante un pendrive USB (altamente recomendable, excepto si tenéis badblocks en vuestra nand):
Hay que descargarse ésta aplicación: RawFlash v4
Meter el archivo xenon.elf en un pendrive formateado en FAT32
Introducir la nand modificada anteriormente con el xebuild, en la raiz del pendrive y renombrada a nandflash.bin
Encender la consola desde el Eject para que nos salga el Xell, y con el pendrive introducido previamente en la consola... y esperamos a que flasee.
-Mediante la forma tradicional con el NandDumper y el Nandpro:
Copiamos el archivo que se creó con el xebuild dentro de la carpeta del NandPro
Repetimos los mismos pasos que cuando leimos la nand; es decir, nos vamos a msdos y nos situamos en la carpeta del NandPro.
Ahora ponemos este comando:
nandpro lpt: -w16 nombreimagenconelxebuild.bin
Si tienes programador usb cambiar lpt por usb
Si tienes jasper 256/512 mb cambiar 16 por 64