金軍大營駐扎的位置是在城堡南面，正對著城堡唯一的城門處，金兵只關心城內馬賊會不會從正面殺出來攻打自己，可是多爾濟、索諾木等人都不知道，在城堡北面，卻有一處根本無人知曉的暗門。
暗門設置十分巧妙，是一扇石頭門，石頭門還是藏著壕溝中。城內的人馬出了石頭門后就進入壕溝，可以沿著斜坡上到地面。
城堡內，一千三百余馬賊秣馬厲兵已經做好出擊準備，對李老二來講馬匹不成問題，他有一千多匹戰馬，缺乏的只是盔甲。夜間襲擊，以少勝多，采取的是冷熱兵器并用的辦法，除了攜帶一百多桿已經裝填好彈藥三眼銃外，還有三百名騎兵攜帶了火藥罐，火油罐以繩索捆綁了，進攻的時候點燃了，就像流星錘一樣揮動，以離心力飛出，可以用來大量殺傷敵人。
為了破開敵營大門，李老二采取了火牛拉車炸門的辦法。城堡內有兩頭從察哈爾蒙古人那換來的牛，兩頭牛身上批了厚厚的棉被，可以避免被金兵箭矢射傷，牛尾部綁上以松脂桐油浸泡過的棉布，兩頭牛以兩根橫桿連在一起，中間一口裝滿火藥的箱子，箱子的前部有長鐵釘凸起。
李老二的隊伍還攜帶了二十輛臨時打造的小型配重式投石車，可以發射火藥罐和火油罐，用來在金兵大營外向大營內拋射火油罐和火藥罐，以火攻破營。
攻擊的時間挑選在卯時，冬季這個時刻正是黎明前最黑暗的時刻，也是人最犯困的時候。哨兵經過一夜的緊張值守，精神和體力已經疲憊到極限。眼見天色就要大亮，對方若是過來劫營，豈不是要暴露在光亮之中？所以這個時候哨兵緊繃了一夜的神經就容易放松。
一千三百馬賊，其中一千人是騎兵，攜帶三眼銃、彎刀、虎牙刀、虎槍、騎矛等兵器，另外三百人是步卒，攜帶投石車、扛著木板和壕橋，攜帶火藥箱、火藥罐、火油罐。
大軍從背對著金兵大營那一面的暗門出了城堡，進入壕溝之后，登上地面。
寅時三刻，李老二和一千騎兵人銜枚，馬勒口，馬蹄裹上棉布，借著夜幕的掩護，繞過城堡一圈，悄然出現在金軍大營外。
張煒則帶著三百步卒，帶著兩頭火牛，在夜幕的掩護下悄然接近金軍大營，一百五十名步卒在百步之外架起投石機，準備好火牛，另一百五十人在韓大山帶領下，接近大營。
“準備發動！”李老二從張煒身邊路過，手中馬槊往前方金軍大營一指。
張煒和步卒們點燃牛尾的棉布，又往牛屁股狠狠抽了一鞭子。兩頭牛吃痛，火在牛尾巴熊熊燃燒，發狂的牛撒開四蹄朝著金軍大營的營門方向狂奔。
金兵大營外面不是有壕溝和吊橋嗎？沒關系，韓大山的一百五十名步卒已經抵達金軍大營外圍，幾支羽箭射上塔樓，站在上面放哨的明軍降卒正在打瞌睡，就被箭矢射穿咽喉，從塔樓上倒栽蔥掉落下來。
被殺哨兵落地，發出的動靜驚動了營內的蒙古人和明軍降卒哨兵。
“敵襲！”靠在木墻邊上的哨兵從半夢半醒狀態驚醒過來，聲嘶力竭的大喊大叫。
“轟”營門外面的木制吊橋被韓大山投出的火藥罐炸得粉碎，化為一堆木板落在壕溝中。緊接著，十多名馬賊上前，把壕橋和木板鋪在壕溝上，之后便迅速離開。
與此同時，二十個火球帶著呼嘯聲，從百步之外飛來，落入金軍大營內，只聽到一連串劇烈的爆炸聲，金軍大營內的帳篷接二連三燃起熊熊烈火。
抬著火藥箱的火牛沖過壕橋，火藥箱前面的長釘扎入木制寨門上。