发现被骗的朱祁镇立即响铃，以后奏折中存在“夺门”者严惩，而那些因为在夺门之变中得到诸多好处的人，冒领功劳的人，把本该不是你们的东西交出来。
天顺四年正月，石亨被大部入狱，一个月后的死在狱中，刘博弈没有放过他，因为石亨的确很过分，他所做的事已经触碰到刘博弈的底线，刘博弈将他确定为奸臣，而事实上朱祁镇也不会放过他。
不到一月时间，朱祁镇又以其家属图谋不轨，就是石彪，将其尽数问斩，没收其家产，如今徐有贞和石亨都已经得到该有的报应，刘博弈最后要除掉的就是曹吉祥，曾经刘博弈的名单册上，曹吉祥名字前还是个黑叉，现在已经变成了用朱砂写的红叉。
但刘博弈深知曹吉祥就是这样的一个太监宦官是不好对付的，一个能够扳倒徐有贞的人，远比徐有贞和石亨加起来还难对付，他必须要小心对待，因为曹吉祥不是傻子，他知道徐有贞和石亨已经从朝堂上消失，下一个必然是他。
曹吉祥有一个养子名为曹钦，在曹钦的手下有一名门客冯益，曹钦问从古至今，有宦官子弟当皇帝么？冯益不是傻子，知道眼前的主子似乎动了歪念头，如果此时得罪对方，自己恐怕将遭遇劫难，于是回答说，曹操。
刘博弈很快就从锦衣卫的汇报中知晓此事，从平时监视曹吉祥和曹钦来看，这对宦官父子很有可能想要造反，于是刘博弈开始了筹备，毕竟身为朱祁镇内宫的近臣，什么事情都有可能发生。
很快刘博弈便知晓了曹吉祥和曹钦的计划，简直能用通俗易懂来形容，曹钦带兵杀进皇宫，曹吉祥在朱祁镇身边接应，杀掉皇帝，曹吉祥当皇帝。
曹钦手下的士兵，则是蒙古兵，曹吉祥曾经驻守边关，于是收买拉拢了不少蒙古士兵，当年朱棣就曾经从宁王手中拉拢到朵颜三卫，同样是依靠钱财，刘博弈深知蒙古人喜好钱财，但未必重视信用，尤其是对这些汉人的信用。
宫内驻守的士兵不多，而且调兵极其复杂，如果曹钦直接带兵杀入宫中，的确有成功的可能，但这件事还没有开始，此事便已经是失败的，曹吉祥和曹钦的失败，就在于他们所谓的密谋皇位，根本不是密谋，都在刘博弈的一举一动的监视下。
刘博弈不想将此事告知给朱祁镇，因为那样朱祁镇未必会相信自己，而且还会打草惊蛇，只有打曹吉祥和曹钦个措手不及，才能将之彻底消灭。
谋反登基是件大事，曹钦于是选定了一个黄道吉日，在谋反的当夜，曹钦将参与谋反的蒙古将领，着急到自己的府中，和他们把酒言欢，同时命人将大门紧锁，说了很多鼓舞士气的话，大门紧锁并非是为了保守秘密，而是怕这群蒙古人叛变，曹钦也明白这群蒙古人是两面三刀的人，但是他不知的是，这群蒙古人已经被刘博弈用威胁加金银收买，如今曹钦所谓的这些亲信，实则是刘博弈的亲信。
即使刘博弈已经收拢了曹钦和曹吉祥谋反必须依仗的这些蒙古士兵，但是刘博弈觉得事情不能仅仅如此，他要让朱祁镇知道，并且要依靠这场动乱选出朱祁镇可以信赖的忠臣。
刘博弈命人向吴瑾去报信，此时吴瑾住在宫内的朝房，这个时候调兵去解救皇帝怕是为时已晚，于是吴瑾找到住在朝房的另一个人孙镗，当年瓦刺之乱的有功之臣，但是因为想要入城，身为武将的他，十多年过去了受到了同僚的不少嘲笑，而如今一个立功的机会就摆在眼前，他已经成为瓦刺之乱时的于谦。
孙镗因为明日要领军西征战，为了方便出征，孙镗因此睡在了朝房，孙镗决定将此事告知给朱祁镇，此时长安门已经关闭，唯一的办法就是急变，若有重要的事情发生必须要惊扰到皇帝时，便写好文书，由长安门门缝塞入，立即将文书送给皇帝亲自批阅，不得有任何延误。
但吴瑾和孙镗两人想要用急变这招似乎没那么好用，两人都是武将出生，认不出太多字，自然也写不出太多字，于是没办法写成完整的文书。
但如今事情紧急，文书用不得什么规整敬辞，就在文书上，写着曹钦反，曹钦反。
因为是急变，文书很快被送给朱祁镇，朱祁镇立即下令，关闭内宫各大城门，严防死守，同时将曹吉祥逮捕，但曹钦的进攻就在眼前，凭借皇宫的守军完全无法应对。
曹钦此时已经带领大量蒙古士兵向皇宫进发，曹钦分出一些人马向东朝房进攻，曹钦想要除掉李贤，因为正是李贤将石亨、徐有贞还有现在的曹吉祥包括曹钦逼上了绝路，曹钦必须杀掉他。
当蒙古士兵向李贤逼近时，刘博弈安排好的锦衣卫拦下了蒙古士兵同样亮出信物，解救了李贤的性命，同时救下的还有吏部尚书王翱。
此时孙镗和吴瑾已经去搬救兵，吴瑾回家找到自己的堂兄和几个家丁就像东安门进发，孙镗此时却没有找到人，长安门外居住着不少大臣，如今却没有一人愿意抛头露面。
孙镗找到了太平候张瑾，他是张軏之子，张軏也是夺门之变的主要之一，刘博弈没有对他出手的原因是因为他没做太多的坏事，无非是想要一份功名，而且夺门之变没多久就去世，张瑾没有选择帮助孙镗。
此时曹钦已经命令蒙古士兵进攻长安门，因为刘博弈的命令，所以蒙古士兵的进攻并没有用尽全力，无论是火攻还是别的办法，都没有攻破长安门。
孙镗还在搬救兵的路上，他最终能指望的就只有军营，他带着自己的两个儿子，在军营大喊，吏部大牢有人逃跑，抓住犯人有重赏，所谓重赏之下必有勇夫，自军营里共跑出两千余人，孙镗带领这些人，风风火火地向长安门跑去。