兵，一齐进发。张軏调兵进城是借口瓦剌骚扰边境，要保护京城安全；而石亨掌管皇城钥匙，所以通行无阻。四鼓时分，大队人马从长安门直接进入皇城。进入紫禁城后，徐有贞重新将大门锁上，防止外面有援兵进来，并将钥匙投入水窦中。皇城内的守军不明所以，但也不敢过问。

　　这时候，天气忽变，乌云密布，伸手不见五指。众人害怕有逆天意，会遭到天谴，都非常惶恐。徐有贞站出来，劝大家不要退缩，说大事必济。于是众人继续前进，顺利地到达了南宫。然而，南宫宫门坚固异常，怎么也打不开。石亨派人用巨木悬于绳上，数十人一齐举木撞门。门没有撞开，门右边的墙反倒先被震坍了一大洞。众人便从墙的破洞中一拥而入。

　　朱祁镇这时候还没睡觉，正秉烛读书，突然看见一大堆人闯了进来，还以为是弟弟派人来杀自己，不禁惊慌失措。谁料众人一齐俯伏称万岁。朱祁镇这才问：莫非你们请我复位么？这事须要审慎。

　　这时乌云突然散尽，月明星稀。众人的士气空前高涨，簇拥着朱祁镇直奔大内。路上，朱祁镇挨个儿问清诸人姓名，表示不忘功臣。

　　一行人来到东华门，守门的士兵上前阻拦。朱祁镇站了出来，表明自己太上皇的身份。守门的士兵不敢阻拦。于是，众人兵不血刃地进入了皇宫，朝奉天门而去，并迅速将朱祁镇扶上了奉天殿宝座。殿上的武士挥金瓜要打徐有贞等人，被朱祁镇喝止。徐有贞等人一起叩拜，高呼万岁。石亨敲响钟鼓，召集群臣到来。

　　当时天色已经微亮，众臣因为朱祁钰事先说明今天要临朝，都已经早早等在午门外，准备朝见。听到钟鼓齐鸣后，众人按顺序走入奉天门。但眼前的一切使他们目瞪口呆，宝座上的皇帝已经不是景帝朱祁钰了，而是太上皇朱祁镇。群臣面面相觑，不明白是怎么回事。正在众人犹豫之际，徐有贞站出来大喊：太上皇复辟了！

　　太上皇宣布道：景泰皇帝病重，群臣迎朕复位，你们各人仍担任原来的官职。

　　众朝臣见此，只好跪倒参拜。朱祁镇就这样又重新取得了皇位。

　　当时景帝正在乾清宫西暖阁梳洗，准备临朝，突然听到前面撞钟擂鼓，立即问左右：是于谦吗？

　　片刻后，宦官兴安回奏说是太上皇复位，朱祁钰连说：好，好，好。然后喘了几口气，重新回到床上，面朝墙壁睡下。

　　当天，朱祁镇传旨逮捕兵部尚书于谦、吏部尚书王文。五天后以谋逆罪杀于谦、王文，弃市，籍其家；并迫害于谦所荐之文武官员；同时对石亨、张軏、徐有贞等人晋官加爵。

　　二月初一，废朱祁钰为郕王，迁于西内。二月十九日，朱祁钰去世，时年三十，以亲王礼葬于西山，谥曰戾，葬金山，毁其所建寿陵。其妃嫔也都被赐死殉葬。

　　但这回不一样，杨善是兴高采烈地答应了，王骥也微笑着答应，还让家人马上回去教儿孙前来；京营兵肯定是没指望了，没有于谦的令牌，石亨调动不了禁军，皇城的钥匙在范广手里，只能率领家人和亲兵几百号人向皇城进发。

　　四鼓时分，这一行人从长安门直接进入皇城。徐有贞手里没钥匙，自然也就没法丢；不过天上乌云密布，他还是站出来激励士气，于是顺利地到达了南宫。南宫虽然已经关闭，但景帝对老哥还行，虽然幽禁，但没有禁锢，自然也就谈不上用巨木去撞；当时戒备森严，但守卫已经得了孙镗的命令，马上报告，孙镗出来迎接，带他们去敲门，曹吉祥马上接应，一起去见太上皇。

　　事先已经禀告了太上皇，因此众人一齐俯伏称万岁。太上皇没有犹豫，此前他也曾经想过——万一景泰没有病重，而是请君入瓮呢？但他很快振作精神——就算是又怎样？大不了你死我活！

　　这样的日子，他过够了！

　　而且，就算他老实呆在南宫，景帝和汪舜华就会放过他吗？那个贱人那双眼睛什么时候没有盯着奉天殿那把椅子？她就差在自己脸上写着我要干掉你让我儿子当太子了！

　　既然如此，还不如拼死一搏，说不定还能出奇制胜！

　　他是先帝的嫡子，当了十五年的皇帝，当之无愧的正统！

　　只要他登高一呼，足以令山河变色！

　　尤其看到乌云散尽，太上皇以下，无不士气高涨，直奔大内。

　　王骥的两个儿子王祥、王珩也赶来了，一行人来到东华门，守门士兵上前阻拦。太上皇站了出来，表明自己太上皇的身份。守门士兵斥道：太上皇正在南宫休息，你等是什么人，竟敢假冒太上皇！

　　太上皇脸色一变，马上听人大喊：石亨造反啦！

　　声音不是从前面发出来的，是从后面南宫的侍卫嘴里发出来的。

　　如果再说不是故意，就是侮辱智商了。

　　钟鼓擂响，瞬间宫城上冒出无数的士兵，带头的是太监刘永诚，举着箭往下射，两边也冒出伏兵，带头的是都督张軏、张輗，身后都是禁军最精锐的人员，砍杀过来；而刚才笑盈盈的说要效忠太上皇的王骥，转过脸来追杀石亨，石亨气的大骂。他这才看清楚，跟在张輗背后打杀的可不就是王骥的儿子王瑛！

　　甚至孙镗也没有犹豫，他没有向太上皇动手，却带头砍杀孙继宗带来的家丁。这些人哪里是禁军的对手，很快被砍杀。

　　好不容易撤退到承天门，打算狂奔出去，找个地方再说，谁知道门竟然已经上锁，火光中站在城楼上的，