徐有貞和蔣安顯然沒想到，南宮的監禁措施會如此完備，正沒奈何處，一個番子出了個主意，門窗既然打不開，干脆就不用打開了，找根巨木來，直接把墻撞破了事。
兩人大喜，當即吩咐下去，又傳話讓屋中人遠遠避開。
不一會兒，東廠番子們不知從哪兒找來一根圓木，十多個人一齊抱著，低低喊著號子，朝小屋的墻上一連撞了十多二十下，方才在轟然的落磚聲中，將墻撞出一個大洞。
塵埃落盡后，一個落拓的中年男子，攜著一個衣衫襤褸的中年女子，出現在眾人面前。
“臣等見過陛下，見過娘娘！”嘩啦啦又跪倒了一片。
南宮大門再次徐徐打開，一群人急急而出，中間擁著一男一女，門外，有大隊人馬靜靜而立。
被擁立在中間的男子吃了一驚，“徐御史，這……這是？”
“陛下無憂。”徐有貞笑道，“這是兵部左侍郎楊善和他帶來的兵馬，楊侍郎，還不快快前來拜見陛下。”
楊善身著甲衣，昂首來到男子面前，卻不下跪，只撫胸彎腰，微微鞠了一躬，“見過陛下，軍戎在身，請恕楊善無禮，不能下跪。”
“無妨無妨。”被擁立的男子見了黑壓壓一片的士卒，總算放下心來，“楊侍郎此行，帶了多少兵馬？”
“回陛下，都是團營忠貞之士，有一千人。”
楊善答道，有些得意，京師被石亨叛亂的消息弄得人心不穩，加上魯東等地發大水，有大亂的跡象，他借口“備非常”，得了朝廷上下許可，提前兩天帶了一千團營進駐皇城，這下可算是派上用了。
“好，好！”男子手撫長須，頗感欣慰，他就是數年前的正統皇帝，如今的太上皇朱祁鎮。
做過皇帝的他，自然知道能在京師皇城內聚集一千人馬有多不容易，有這批人，今晚的復位之行，看來大有可為。
“走！”朱祁鎮接過楊善牽來的一匹馬，翻身而上，手一揮，大有意氣風發的感覺。
大隊人馬在沉悶的腳步聲和馬蹄聲中，向北而行，來到面南而開的承天門一側的小門——長安左門，幾聲約定好的唿哨之后，大門悄無聲息地打開了。
當晚負責守備此門的，是投靠蔣安的一個小太監，因此沒有任何難度地就進了紫禁城。
“楊大人，你負責帶兵把大內所有的門禁控制住，關門上鎖，任何人等不得出入。”
徐有貞吩咐道，把持紫禁城的出入通道，既能控制大內的一眾人等，也能在其他軍隊得知消息反應過來并進攻大內之時，憑借宮城頑抗，只要能堅持到朱祁鎮順利上位，就能功成。
楊善領命而去，徐有貞則跟著蔣安和他的東廠番子們直撲乾清宮，來之前他們就已打探得十分清楚，景泰帝今夜沒有留宿在其他妃嬪的宮殿，乾清宮就是必然要去的地方了。
歷史上的奪門之變，是進了宮之后直接趕到奉天殿鳴鐘撞鼓，召集百官入朝，宣布朱祁鎮重登帝位，隨后清肅朝堂，拿人下獄，病中的景泰帝被置之一旁，幾天后才被軟禁到永安宮。