李贤比徐有贞聪明得多，他之所以这样说话，是因为他知道，也许就在不远的地方，有一双耳朵正在倾听他们的谈话！他无时无刻都始终记得，自己的敌人绝不仅仅是没有大脑的石亨，还有一个管太监的曹吉祥。

　　朱祁镇若有所思地点了点头，停止了问话，他已经明白了李贤的意思。对于这几个“还乡团”成员，他已厌恶到了极点。但已经发生的事情还不足以让他最终下定决心，与“还乡团”决裂，直到翔凤楼上的那次简短的谈话。

　　这年冬天，朱祁镇带着恭顺侯吴瑾和几个大臣内监登上翔凤楼，登高望远，很是惬意，突然朱祁镇指着城区中心黄金地带的一座豪华别墅问吴瑾：

　　“你知道那是谁的房子吗？”

　　吴瑾不但知道这是谁的房子，还知道朱祁镇为什么要问这个问题。作为李贤的同道中人、于谦的同情者，他决定趁此机会下一剂猛药，让那些人彻底完蛋。

　　“那一定是王府（此必王府）！”吴瑾斩钉截铁地回答道。

　　在听到答案的瞬间，一丝杀意掠过朱祁镇的脸庞，他冷笑着说道：

　　“那不是王府，你猜错了。”

　　朱祁镇回头冷冷地看着那些跟随而来的大臣们，抛下了一句话，飘然而去：

　　“石亨居然强横到这个地步，竟没有人敢揭发他的奸恶！”

　　石亨，你的末日到了！

　　【石亨的覆灭】

　　对于皇帝的反感，石亨并不是没有感觉的，相应的，他也准备了自己的应对，埋伏在皇帝周围的大臣自不必说，他还特意安插了自己的侄子石彪镇守大同，自己则统帅京城驻军，只要一有动静，便可里应外合，这是个相当厉害的安排，进可攻，退可守，确实有水平。

　　阵势摆好了，朱祁镇你放马过来吧，看你敢动我一手指头！

　　石亨太天真了，事实证明，朱祁镇确实解决了他——用一种他绝对想不到的方式。

　　在石亨看来，朱祁镇不过是个任他摆布的老实人，也正是因为这个原因，他才敢如此专横跋扈，现在他已经羽翼丰满，自然更没有什么可怕的。

　　事实似乎确实如石亨想象的那样，朱祁镇那边一点动静也没有，他委托自己最为信任的心腹锦衣卫指挥逯杲四处打探消息，得到的结果是宫内无事，天下太平，看来事情似乎就这么过去了，然而就在他洋洋自得的时候，却得知了一个令他震惊的消息。

　　石彪被抓了。

　　天顺三年（1459）八月，一直默不作声的朱祁镇突然发飚，将镇守大同的石彪逮捕下狱。这一举动大大出乎了石亨的预料，让他目瞪口呆。

　　石彪被抓，意味着自己的所有外援已经被切断，单凭现在手上这些人，别说造反，搞个游行示威都不够数，他这才意识到，眼前的这位皇帝已经不是当年那个忠厚老实的朱祁镇了，经过这么多年的历练，那个懵懂无知的年轻人已经成为久经考验的政治老手。

　　但后悔也太晚了，石亨打起精神，准备迎接朱祁镇的下一次冲击。

　　可是奇怪的事情又一次发生了，自石彪入狱后，朱祁镇又没有了动静，石亨搞不清楚对方到底想干什么，便上书表示自己对侄子犯罪负有领导责任，要求罢官辞职回家种田。

　　朱祁镇却和颜悦色地告诉他，你不用担心，你侄子的事情与你无关，放心大胆地过你的日子吧。

　　石亨相信了他的话，便不再坚持，放弃了辞职的打算，同时也放弃了他的最后一丝生存的希望。

　　真正的政治老手是不同于常人的，他们炒菜时从来不用大火爆炒，只用小火慢炖，打仗时从不中央突破，总是旁敲侧击。

　　从朱祁镇决定除掉石亨的那一天开始，他已经做好了充足的准备，为了掌握石亨的第一手资料，他策反了石亨身边的一个人，这个人正是锦衣卫指挥逯杲。

　　说起这位逯杲，也算是个奇人，锦衣卫出身，人送绰号“随风倒”，但凡风吹草动都逃不过他的眼睛，反应极其之快，北京保卫战有他，夺门之变有他，整徐有贞有他，现在对付石亨，他又毅然站在了第一线。着实让人佩服。

　　于是石亨的罪证通过逯杲源源不断地送到了朱祁镇的手中，而石亨得到的却只是每日平安无事的安慰。

　　在逯杲的帮助下，朱祁镇料理了石彪和石亨的其他部下，逐步完成了扫清外围的工作，现在石亨已经是孤家寡人了，可谓不堪一击。但出乎意料的是，在这关键时刻，朱祁镇却停住了进攻的脚步，迟迟不向石亨下手。

　　逯杲对此十分不解，他不明白，既然已经到了这个地步，为什么不干脆解决石亨呢？

　　但李贤却是明白的，朱祁镇这奇怪的举动早在他的预料之中。

　　李贤十分了解朱祁镇，这位皇上虽然历经政治风波，但归根到底还是个比较忠厚、念及旧情的人，他连拥立自己弟弟的于谦都不忍杀害，更何况是曾经有过夺门之功的石亨？

　　李贤很清楚，要想破解朱祁镇那最后的慈悲，只有一个方法，那就是揭开夺门之变的真相！只有这样，才能将这些“还乡团”彻底一网打尽！

　　于谦，属于你的公道，我一定会替你拿回来！

　　时机终于到了，他们已经走到了悬崖的边缘，很快就将坠入万丈深渊，永不超生。

　　现在，只需要轻轻的一推。

　　【最后致命的一击】

　　“石亨已然如此了，可是他夺门有功，全部革去未免太过了吧！”

　　当李贤奉诏进宫议事，从朱祁镇口中听到这句话时，他立刻意识到，完成最后一击的时刻来到了。

　　他突然故作神秘地说道：“不瞒陛下，当初也曾有人劝我参与夺门，可是我拒绝了。”

　　“什么！”朱祁镇顿时大为意外，他马上厉声追问，“那你为何不参加呢？”

　　李贤不慌不忙地说道：“因为即使不夺门，皇位依然是陛下的（天位陛下固有），既然如此，又何必夺呢？”

　　朱祁镇糊涂了，这是什么意思？不夺门我又怎么会有今天的皇位呢？

　　他满腹狐疑地看着李贤，等待着他的答案。

　　其实从夺门之变发生的那一天起，李贤就已看穿了这场所谓的政变的真相，他很清楚，这其实只是一个投机者的骗局，但当时由于一个关键问题尚未解决，他无法给出确切的答案，现在时候到了。

　　因为解决那个关键问题的，就是朱祁镇与襄王的那一次会面。

　　正是在这次会面中，朱祁镇知道了所谓藩王进京继位是子虚乌有的事情，他十分生气，却没有意识夺门之变的伪装已因为这件事情的发生被彻底揭去，直到李贤为他解开这个谜团。

　　李贤带着狡黠的笑容说出了他的谜底：“陛下难道还不明白吗，如果景泰（朱祁钰）一病不起，陛下即使身处南宫，天下也必然为陛下所有啊！”

　　朱祁镇沉思良久，这才恍然大悟！

　　他终于知道了其中的奥妙。

　　如果诸位还不明白，那么就让我来解释一下这个谜团的开始和结束，下面探案开始：

　　开端就是徐有贞的那句“不杀于谦，此举无名”，如果细细分析，就会发现，这句话很不简单，徐有贞之所以能够得出这样的结论，是基于两个前提。

　　前提一：朱祁钰已经一病不起，可能很快就会驾崩，他也没有儿子，到时皇位必然空缺。（此为事实）

　　前提二：于谦准备拥立外地藩王进京继位。（此为徐有贞编造）

　　于是徐有贞就此得出了一个理所应当的结论：夺门有功，谋反无罪。

　　当年如果不是我们夺门，让你继承皇位，你还不知道在哪儿凉快呢！

　　当年的朱祁镇也是这样认为的，所以于谦才会被认定为反面典型，而“还乡团”却大受重用。

　　然而两年之后的李贤却用事实戳破了这个看似合理的逻辑陷阱。

　　前提一依然存在：朱祁钰没有儿子，死后皇位必然空缺。

　　但事情到这里发生了变化，因为前提二已经被事实驳倒了，那么一个最为关键的问题便浮出了水面——皇位到底会属于谁呢？

　　而当你列出所有的可能性后，就会发现，李贤的话是对的，天下非朱祁镇莫属！

　　首先由于朱祁钰没有儿子，他这一支已经不可能继承皇位，其次皇族的其他成员（如襄王）继位也已被证明是子虚乌有，那么就只剩下了两个可能性：

　　一、朱祁镇复位。这对于朱祁镇而言自然是最好的结局。

　　二、沂王朱见深继位，他是朱祁镇的儿子，原本就是名正言顺的皇太子，更为重要的是，他当年（1457）只有十岁，而维护朱祁镇的孙太后也还在世，所以皇位传给了朱见深，也就是给了朱祁镇。

　　谜团终于解开了，朱祁镇这才明白，这场所谓的夺门之变真正的受益者并不是他，而是那些“还乡团”。

　　李贤看见朱祁镇已经醒悟，便趁势又点了一把火：

　　“石亨那些人说是迎驾还勉强可以，怎么能说是夺门呢？！天下本就是陛下的，何必要夺！幸好事情成功了，万一有个三长两短，事情失败了，他们那几条烂命没了也就算了，可陛下怎么办呢（朱祁钰还活着呢）？”

　　“如果景泰就此去世，陛下顺利继位，石亨等人便没有丝毫功劳，他们拿陛下冒险，只是为了自己的荣华富贵啊！”

　　真正是岂有此理！

　　被忽悠了几年的朱祁镇顿时火冒三丈，他立刻召集群臣，下达诏令：今后但凡奏折一律不准出现“夺门”二字，违者严惩不贷！那些冒功领赏的人，趁早自己出来承认领罚，不要等我亲自动手！

　　石亨终于活到头了。

　　天顺四年（1460）正月，时值夺门之变四周年纪念日，石亨光荣入狱，一个月后凄惨地死于狱中。

　　可他在地府还没住满一个月，就在阎王那里见到了一个熟人——他的侄子石彪也于同月被押赴刑场斩决。

　　这位正统年间第一勇将就此结束了他的一生，从名将到奸臣，贪婪和私欲改变了他的人生轨迹，人各有志，无须多说，只是不知他黄泉之下，有何面目去见当年的亲密战友于谦。

　　所谓君子报仇，十年不晚。可李贤却似乎是一个热爱生命、珍惜时间的人，解决徐有贞和石亨，他只用了四年，现在他的猎物还剩下最后一个人：曹吉祥。

　　徐有贞足智多谋，石亨兵权在握，这两位仁兄都不是善类，与他们相比，曹吉祥实在算不上啥，要学历没学历，要武艺没武艺。现在“还乡团”的两位主力已经被罚下了场，只剩下了他。对李贤来说，解决这个硕果仅存的小丑应该是他计划中最为轻松的一步，可他没想到，这个不起眼的曹吉祥不但是最难对付的一个，还差点要了他的命。

　　【曹吉祥的雄心壮志】

　　石亨死了，曹吉祥慌了，这也难怪，不用细想，光扳指头算就能明白，下一个也该轮到他了。

　　在如此险峻的时刻，一般人考虑的应该是低调为人，苟且偷生，能混个自然死亡就谢天谢地了，可这位仁兄的思维却着实异于常人，他不但毫不退让，还积极要求进步，他还有着更高的精神追求——当皇帝。

　　曹吉祥有个养子叫曹钦，他和曹吉祥一样，有着远大的理想，并对此充满信心，但要真的动手，他还需要一样东西。为此，他私下找到自己的门客冯益，问了他一个意味深长的问题：

　　“自古以来，有宦官子弟当皇帝的吗？”

　　冯益心知不妙，但毕竟自己在人家里混饭吃，便顺口答了一句：

　　“曹操。”

　　对于这个答案，我们有必要说明两点，首先，这个答案不能算对，因为曹操先生是死后才被追认为皇帝的，其次，估计冯益也没有想到，为了这句话，他赔上了自己的老命。

　　找到了理论依据的曹钦大喜过望，他立刻在曹操的光辉形象指引下，大张旗鼓地干了起来。

　　书生造反，三年不成，而曹吉祥和曹钦用行动证明了自己文化有限，不是书生，他们二话不说，甩开膀子就准备造反了，昔日司礼太监王振预备几天，就敢出征打仗，而曹吉祥紧随其后，筹划一个多月就动手了。

　　曹吉祥和曹钦经过“仔细”筹划，制定了一个简便易行的计划（简单到只有一句话）：

　　曹钦带兵杀进宫，曹吉祥在内接应，杀掉朱祁镇，自己当皇帝。

　　以上，计划完毕。

　　制定人：曹吉祥、曹钦。

　　人才，真是高效率的人才啊！

　　虽然这是一个漏洞百出、不知所谓的计划，但曹钦敢造反，还是有一定资本的。

　　他的资本就是手下的鞑官。

　　所谓鞑官，就是投降的蒙古兵，从朱棣时代的朵颜三卫开始，蒙古官兵就已经成为明军中最精锐的部队，曹吉祥曾经镇守边关，深知这些蒙古兵好勇斗狠，便私下招募拉拢蒙古士兵，为自己效力。

　　实事求是地讲，曹钦手下的这些鞑官确实相当厉害，其战斗力要高于明军，可那也要看是由谁指挥，放在曹钦手里，也只能是风萧萧兮易水寒了。

　　但对曹钦有利的一点在于，宫内的驻军不多，而明代为防止武将造反，调兵手续十分复杂，身为主将，如无兵符，一兵一卒也难以调动。等到大军齐集，大事已定。所以，成功的真正关键在于时间。

　　只要能够在城外驻军调动之前攻入宫城，抓住朱祁镇，胜利就必定属于我！

　　一切就绪后，曹钦开始了他造反前的最后一项准备工作：选定造反日期。

　　选一个黄道吉日谋反，是古往今来所有阴谋家的必备工作，曹钦也不例外，而他在这个问题上还表现出了一定的科学精神，曹钦并没有迷信皇历，而是抱着实事求是的态度去询问他的同党——掌管钦天监的天文学家、专业人士汤序。

　　汤序接受了这个任务，他仰头望天，认真观察许久，然后面目严肃地告诉了曹钦那个起兵的黄道吉日。

　　天顺五年（1461）七月庚子日，大吉，利动刀兵。

　　曹钦千恩万谢地走了，他相信这一天是起兵的最好时机，因为他相信科学。

　　如果他知道汤序为他挑的这个日子到底多“好”的话，只怕他在造反时做的第一件事就是拿刀砍死这位仁兄。

　　【混乱的夜晚】

　　庚子日，夜。

　　曹钦在自己的家中设宴招待即将参与谋反的鞑官们，在宴会上，他十分兴奋，对所有的人封官许愿，希望在座人等努力放火，认真砍人，造反成功，前途无量！

　　曹钦造反前请客并不仅仅是请这些人吃一顿，他还有更深的目的。因为这些所谓的鞑官都是为钱卖命的雇佣军，他们能够背叛自己的国家为大明效力，谁能保证他们不会为了更多的钱出卖自己呢？

　　所以他虽谈笑风生，同时却用警惕的眼睛盯着在座的人，并嘱咐亲信看好大门，谨防人员出入。

　　曹钦思虑确实十分周密，但随着酒宴的进行，会场气氛活跃起来，他也开始有些麻痹，然而，就在此时，一个早有准备的人趁机溜了出去。

　　这个人的名字叫做马亮，平日并不起眼，曹钦只知道他是蒙古人，却不知道他有一个叫吴瑾的朋友。

　　马亮溜出来后，一路狂奔，直奔吴瑾所住的朝房，此时已经是夜晚二更，吴瑾被上气不接下气的马亮吵醒，闻听此事，顿时大惊失色。

　　可是吴瑾惊慌之后，才发现自己也是无能为力，因为他此刻孤身一人，手头无兵。情急之下，他突然想起还有一个人也住在朝房，便立刻起身去找这个人。

　　此人就是十二年前北京保卫战中那个“力战不支，欲入城”的孙镗。

　　他即将成为这个夜晚的主角。

　　吴瑾实在应该感到庆幸，因为事实证明，在这个混乱的夜里，正是这位孙镗起到了最为关键的作用，奇怪的是，孙镗平日并不住在朝房里，可为什么偏偏在这个夜晚，他会待在这个地方呢？

　　事情就有这么巧，原来就在一天前，朱祁镇召见孙镗，命令他第二天领军西征，孙镗收拾妥当，今夜本应该在家休息，可偏偏他身体不适，为了方便第二天出征，便睡在了朝房里。