Si usas coolrunner (como es mi caso) es sencillo.
Hago de cuenta que tienes nandx o JR programmer conectado a la placa.
En JRunner especificas tu nand en source file (para buscar solo das clic en el boton de los tres puntos)
en XeBuild Options marcas la casilla retail
Y solo debes dar clic en Write Nand
esperar a que termine.
Listo!
Lo he hecho un montón de veces puesto que el Xell no me carga y tengo que poner la consola nuevamente como original para probar nueva vez.
Pero puede que sea como te mencionaron anteriormente de que queda marcada y te banearan, hasta ahí no se.