在劇烈的暴風雪中，景泰八年終於到來了。
因為生病，景帝年前沒有賜福，大年初一，也沒有到奉天殿接受百官朝賀，孫太後和太上皇想前往探視，也被拒絕了，吳太後倒是前往探視，看兒子歪在床上，臉色蠟黃，屋子裏一如既往地彌散著藥香，忍不住掉下淚來。
南宮的警衛明顯加強。以前好歹初一十五還能進宮拜謁太後，雖然路線都是定死了的；但是今年，守衛說什麽也不肯讓他出門，開頭還說是外頭風雪甚大，後來逼急了，直接說皇帝有旨，不讓他出門。
太上皇知道，景帝的身體是真的不行了。
孫太後也得到了消息，景皇帝已經派於謙等人進宮，商量廢太子的事情，準備元宵節收假宣布。
初三，是宣宗皇帝的忌辰。這次，景帝派了武清侯石亨前往行禮，這是汪皇後的舉薦。她不記得奪門的具體日期，但是景帝現在這樣，估計太上皇已經按不住了。
石亨接旨，見景帝病勢沉重的樣子，心裏有點犯嘀咕。
景帝隨後下旨，除豁江西瑞州等十一府旱傷租稅。
第二天又該祭祀太廟，這回命靖安伯於謙前往行禮；隨後遣中官祭司戶之神。
泰寧等衛指揮撒毋奴等，朵顏衛指揮伯都等，狹西西寧衛淨寧等，寺剌麻僧人班竹兒藏卜等，四川鬆潘衛思曩兒等簇，土官番人著兒者等，各來朝貢馬及方物，賜宴並賜彩幣表裏等物有差。
初九，以大祀天地，景帝禦奉天殿誓戒，文武群臣致齋三日。
十一日，景帝抱病宿於南郊齋宮。
次日，大祀天地於南郊，隻是這一通行禮完成，景帝明顯體力不支，是被幾個內宦強行扶上龍輦。
大家相互看了一眼，隻怕是一鼓作氣，再而衰，三而竭。
皇帝陛下的日子不久了。
景帝回宮後就宿在坤寧宮，直到日落時候傳來消息：免了明天的慶成禮，命於謙和內閣王文、陳循、高穀、蕭滋、商輅等星夜入宮商量要事。
不用說，這回大家都知道，這是在商量後事了。
第二天，這幾個人還守在坤寧宮沒有出來，不過內宦出來宣旨：免上元節百官宴，元宵節期間，照常上班，而且要加強守備。
接下來三天，景帝都沒有露麵，沒有疑問了：皇帝已經隻剩下一口氣，正在吊命了，那就幹吧。
在群臣的再三懇求下，終於答應：正月十七日，皇帝上朝。
和歷史上一樣，景泰八年正月十六，奪門之變爆發。
歷史上，參加奪門之變的人員很多，核心有三個：石亨、徐有貞、曹吉祥，他們是主要的組織者和策劃者；此外，都督張軏、張輗、孫鏜，都禦史楊善，錦衣衛指揮同知劉敬、指揮僉事門達、指揮僉事王喜、廚役杜清、指揮僉事穆甯貴、太監劉永誠、蔣冕等人都參與了；會昌伯孫繼宗、靖遠伯王驥都帶著兒孫上陣。
這回有點不一樣。
因為景帝有兒子。
歷史上景帝雖然拖延著一直不肯立太子，其實隻要他真的病入膏肓，還是會立太上皇的兒子為太子，畢竟血緣最近，沒有選擇；此前有傳聞說皇帝想立襄王的兒子為太子，但於謙首先就反對。因為宣宗對他有知遇之恩，傳位給景帝的兒子也好，太上皇的兒子也好，總還是宣宗一係；但是傳位給襄王的兒子，就意味著宣宗一係徹底沒指望。
而且景帝雖然幽禁了太上皇，到底留著他的性命，由著他繁衍生息；襄王雖然素有賢名，但是一旦登上帝位，作為最大的不安定因素，太上皇父子是必須消失的。
這也就意味著宣宗一係徹底絕嗣，不管是景帝，還是於謙，都無法接受：沒辦法麵見先皇！
因此，徐有貞等人發動所謂的奪門之變，不過是投機取巧，把兒子的皇冠戴在老子頭上，除了導致於謙等人被殺、文官相互爭鬥，政權逐漸陷入混亂，根本沒有任何實際意義。
《明史》：明代皇位之爭，而甚無意義者，奪門是也。
既然不是投機取巧，而是確確實實的宮廷政變，那麽是個人都會掂量著。
更何況，歷史上的奪門之變之所以成功，是因為大家都在關注立太子，想通過正常途徑把事情定下來，沒有留心到石亨等人突然發難；甚至可以說，即便留心到了也沒用——除非想殺掉新皇帝的生父，或者直接讓皇位流出宣宗一脈。
而這一次，於謙掌握著禁軍，朱驥掌握著錦衣衛，範廣在城內晝夜緝訪；此外，五軍都督府也都沒有閑著。
當然不是所有的人都能看得出來。當天郊祀後，石亨親眼看到景帝體力不支，如果不是內宦眼疾手快，已經倒在地上，之後聽近侍說，皇帝已經陷入昏迷。他看著憂心如焚的於謙，暗暗打定主意。
他知道，景帝已經把長女許給了英國公，當然不敢找張家，而是找到了內宦曹吉祥。
其時曹吉祥並沒有和歷史上一樣督導軍馬，因為他實在太有名，汪舜華這種歷史白癡都知道他的名字，於是一腳把他踢到南宮。不過他的級別高，去南宮也不是當普通的雜役，而是在太上皇身邊服侍；他沒有參加左順門的事，因此太上皇對他相當倚重，甚至超過金英和興安。
曹吉祥也確實很有本事。他出自王振門下，軍事才能卻勝出不少。正統初年，朝廷征討麓川，他任監軍；正統九年，出兵攻兀良哈，他與興安伯徐亨統精兵萬人出界嶺口；正統十三年，他與寧陽侯陳懋等到福建鎮壓鄧茂七。每次出兵，他都挑選一些勇敢的蕃將和靈活矯健的士卒隸屬於自己帳下，班師後則把他們養在家裏，所以家中多藏有武器和勇士。
如今太上皇被拘禁南宮已近七年，差不多孤家寡人。曹吉家裏倒是養著三四百番兵，但顯然不夠瞧。
槍桿子裏出政權，這句話曹吉祥沒聽過，但道理是懂得——要想搞宮廷政變，必須得到宮廷衛隊的支持，至少得到一部分人的支持，先造成既定事實，然後才能名正言順。
而現在，要想大力出奇蹟，自己手裏的那點兵力還不夠，必須得到孫鏜的效忠，否則別說用南宮的侍衛搞事情，就是南宮都出不去。
孫鏜和曹吉祥沒多少交情，但同在南宮，抬頭不見低頭見。曹吉祥敏銳地發現他對太上皇態度相當恭敬，尤其他和金英有交情。當年景帝剛剛繼位，召回正在外地平叛的孫鏜，越級提拔為都督僉事，命他主管三千營。不久，孫鏜賄賂太監金英，晉升右都督，充總兵官，率軍前往紫荊關抵禦；後來賄賂金英的事敗露，按理論斬，景帝特赦了兩人。
如今石亨和曹吉祥找到了孫鏜，說起當年的事。景泰三年冬，孫鏜充任副總兵，協助郭登鎮守大同。郭登軍令嚴明，孫鏜想要分軍，景帝不許。孫鏜讓兒子孫宏侮辱郭登，被景帝拘禁。歷史上因為孫鏜的緣故赦免了孫宏，但將孫鏜召回京，令其主管三千營；但這回因為景帝對郭登倍加信任，將孫宏打了二十軍棍，發配鐵嶺，又命孫鏜回京閑住。
孫鏜說起這事，自然咬牙切齒；石亨又說起因為幾畝地被皇帝責罵的事，都覺得相見恨晚，恨不得一醉方休。
酒醒了就開始商量大事。
三人都認為，既然皇帝已經病重，太子年幼，不如乘勢請太上皇復位，倒是不世之功。——至於汪皇後母子，殺了就行。
於是，曹吉祥讓侄子曹欽進宮去見孫太後，密告她復辟一事，藉機取得了孫太後的支持。因為南宮已經被幽閉，曹欽充分發揮主觀能動性，賄賂了守門內宦一大錠銀子，說自己是會昌伯孫繼宗的家人，這才進宮。
曹欽不出意料的得到了孫太後的支持。原因很簡單——景帝雖然待她還算不壞，到底不是自己親生的，他還有生母吳太後，還有野心勃勃的汪皇後；尤其此前孫家徹底得罪了皇帝皇後。這幾年尷尬的日子，她也受夠了。
石亨則去找太常寺卿許彬商議。都知道太上皇不得人心，石亨這次選人很謹慎，彭時和李賢都反對太子出閣，明顯是景帝一派；支持太子出閣的廖莊、鍾同、章綸等人不是被派到地方賑濟災民，就是派到南京——他們去年聯名上書，要求皇帝讓太子出閣，皇帝被他們搞煩了，本來想賞一頓板子，到底是汪皇後攔住了；薛瑄倒是支持太子，名聲也夠大，但是石亨一想到他的聖人雲就覺得頭疼。
還是別給自己找罪受了。
那麽比較可靠的就是許彬了，他年老，也沒怎麽多話。
許彬很奇怪石亨深得景帝寵信，為什麽也會有這樣的想法。
石亨則用的是憤懣不平的口氣：景帝信任於謙，凡事都要被他壓著一頭，這也沒什麽，上回就占了點地方，居然也被皇帝發作了一場！他難道忘了北京保衛戰是誰打的嗎？更何況，皇帝如果死了，繼承皇位的是他的親兒子，年齡那麽小，還不是汪皇後垂簾聽政！你看她這些年的作為，簡直就是武則天第二！出位沽名，貨法市恩，連親爹都不認了，咱們這些人還不是任人宰割！
許彬連連點頭，你說得很好，牝雞司晨，國家大患啊！
他還提到了當年王安石，在地方為官時極有賢名，結果一朝得勢，任用奸邪，敗壞祖製；前車之鑑，不可不防啊！汪皇後的野心可比王安石大多了，有她在，朝廷別想安生！
他以手加額，說：若能擁戴太上皇復位，剿除妖孽，這是不世之功！不過，我老了，不中用了。徐有貞多計謀，你可以去找他商議。
石亨又連夜去找徐有貞。徐有貞大為興奮，當即夜觀天象，見紫微有變，忙道：帝星已見移位，咱們要幹這件事，須得趕快下手。幾個人經過詳細謀劃，決定在正月十六日晚上動手。
因為景帝病重，因此這個元宵節並沒有休假，大家都在各自的崗位上，看著天上的圓月，一種強烈的不安在心頭彌散。
歷史上，正月十六日白天，吏部尚書王直、禮部尚書胡濙、兵部尚書於謙會同群臣商議，決定一起上奏請復立沂王為太子。眾人推舉商輅主草奏疏，疏成後已經是日暮西山，來不及奏上朝廷。於是決定在次日清晨景帝臨朝時，再將奏疏遞上去。
如果這封奏疏當天遞了上去，以後的歷史都會改寫，即便景帝不採納，於謙等人也可以免於一死；但所有人都沒有料到，政變就在這天晚上爆發了，隨之而來的便是許多人的殺身之禍。
可以說，短短幾個時辰，不但改變了明朝的歷史，也改變了許多人的一生。
然而這一次，沒有如果。
正月十六日晚上，徐有貞換上朝服，懷著緊張而忐忑的心情離開了家，臨行前對妻女交待說：我要去辦一件大事，辦成了是國家之福，辦不成我徐家就是滅頂之災。你們自己要有心理準備。
出門後，徐有貞又順路邀請了楊善和王驥作為同黨。歷史上，楊善和王驥二人都表示要以死報答太上皇；王驥還帶上了兒孫。三方人馬會齊石亨叔侄、曹吉祥叔侄後，又等到了張軏的大隊京營兵，一齊進發。張軏調兵進城是藉口瓦剌騷擾邊境，要保護京城安全；而石亨掌管皇城鑰匙，所以通行無阻。四鼓時分，大隊人馬從長安門直接進入皇城。進入紫禁城後，徐有貞重新將大門鎖上，防止外麵有援兵進來，並將鑰匙投入水竇中。皇城內的守軍不明所以，但也不敢過問。
這時候，天氣忽變，烏雲密布，伸手不見五指。眾人害怕有逆天意，會遭到天譴，都非常惶恐。徐有貞站出來，勸大家不要退縮，說大事必濟。於是眾人繼續前進，順利地到達了南宮。然而，南宮宮門堅固異常，怎麽也打不開。石亨派人用巨木懸於繩上，數十人一齊舉木撞門。門沒有撞開，門右邊的牆反倒先被震坍了一大洞。眾人便從牆的破洞中一擁而入。
朱祁鎮這時候還沒睡覺，正秉燭讀書，突然看見一大堆人闖了進來，還以為是弟弟派人來殺自己，不禁驚慌失措。誰料眾人一齊俯伏稱萬歲。朱祁鎮這才問：莫非你們請我復位麽？這事須要審慎。
這時烏雲突然散盡，月明星稀。眾人的士氣空前高漲，簇擁著朱祁鎮直奔大內。路上，朱祁鎮挨個兒問清諸人姓名，表示不忘功臣。
一行人來到東華門，守門的士兵上前阻攔。朱祁鎮站了出來，表明自己太上皇的身份。守門的士兵不敢阻攔。於是，眾人兵不血刃地進入了皇宮，朝奉天門而去，並迅速將朱祁鎮扶上了奉天殿寶座。殿上的武士揮金瓜要打徐有貞等人，被朱祁鎮喝止。徐有貞等人一起叩拜，高呼萬歲。石亨敲響鍾鼓，召集群臣到來。
當時天色已經微亮，眾臣因為朱祁鈺事先說明今天要臨朝，都已經早早等在午門外，準備朝見。聽到鍾鼓齊鳴後，眾人按順序走入奉天門。但眼前的一切使他們目瞪口呆，寶座上的皇帝已經不是景帝朱祁鈺了，而是太上皇朱祁鎮。群臣麵麵相覷，不明白是怎麽回事。正在眾人猶豫之際，徐有貞站出來大喊：太上皇復辟了！
太上皇宣布道：景泰皇帝病重，群臣迎朕復位，你們各人仍擔任原來的官職。
眾朝臣見此，隻好跪倒參拜。朱祁鎮就這樣又重新取得了皇位。
當時景帝正在幹清宮西暖閣梳洗，準備臨朝，突然聽到前麵撞鍾擂鼓，立即問左右：是於謙嗎？
片刻後，宦官興安回奏說是太上皇復位，朱祁鈺連說：好，好，好。然後喘了幾口氣，重新回到床上，麵朝牆壁睡下。
當天，朱祁鎮傳旨逮捕兵部尚書於謙、吏部尚書王文。五天後以謀逆罪殺於謙、王文，棄市，籍其家；並迫害於謙所薦之文武官員；同時對石亨、張軏、徐有貞等人晉官加爵。
二月初一，廢朱祁鈺為郕王，遷於西內。二月十九日，朱祁鈺去世，時年三十，以親王禮葬於西山，諡曰戾，葬金山，毀其所建壽陵。其妃嬪也都被賜死殉葬。
但這回不一樣，楊善是興高采烈地答應了，王驥也微笑著答應，還讓家人馬上回去教兒孫前來；京營兵肯定是沒指望了，沒有於謙的令牌，石亨調動不了禁軍，皇城的鑰匙在範廣手裏，隻能率領家人和親兵幾百號人向皇城進發。
四鼓時分，這一行人從長安門直接進入皇城。徐有貞手裏沒鑰匙，自然也就沒法丟；不過天上烏雲密布，他還是站出來激勵士氣，於是順利地到達了南宮。南宮雖然已經關閉，但景帝對老哥還行，雖然幽禁，但沒有禁錮，自然也就談不上用巨木去撞；當時戒備森嚴，但守衛已經得了孫鏜的命令，馬上報告，孫鏜出來迎接，帶他們去敲門，曹吉祥馬上接應，一起去見太上皇。
事先已經稟告了太上皇，因此眾人一齊俯伏稱萬歲。太上皇沒有猶豫，此前他也曾經想過——萬一景泰沒有病重，而是請君入甕呢？但他很快振作精神——就算是又怎樣？大不了你死我活！
這樣的日子，他過夠了！
而且，就算他老實呆在南宮，景帝和汪舜華就會放過他嗎？那個賤人那雙眼睛什麽時候沒有盯著奉天殿那把椅子？她就差在自己臉上寫著我要幹掉你讓我兒子當太子了！
既然如此，還不如拚死一搏，說不定還能出奇製勝！
他是先帝的嫡子，當了十五年的皇帝，當之無愧的正統！
隻要他登高一呼，足以令山河變色！
尤其看到烏雲散盡，太上皇以下，無不士氣高漲，直奔大內。
王驥的兩個兒子王祥、王珩也趕來了，一行人來到東華門，守門士兵上前阻攔。太上皇站了出來，表明自己太上皇的身份。守門士兵斥道：太上皇正在南宮休息，你等是什麽人，竟敢假冒太上皇！
太上皇臉色一變，馬上聽人大喊：石亨造反啦！
聲音不是從前麵發出來的，是從後麵南宮的侍衛嘴裏發出來的。
如果再說不是故意，就是侮辱智商了。
鍾鼓擂響，瞬間宮城上冒出無數的士兵，帶頭的是太監劉永誠，舉著箭往下射，兩邊也冒出伏兵，帶頭的是都督張軏、張輗，身後都是禁軍最精銳的人員，砍殺過來；而剛才笑盈盈的說要效忠太上皇的王驥，轉過臉來追殺石亨，石亨氣的大罵。他這才看清楚，跟在張輗背後打殺的可不就是王驥的兒子王瑛！
甚至孫鏜也沒有猶豫，他沒有向太上皇動手，卻帶頭砍殺孫繼宗帶來的家丁。這些人哪裏是禁軍的對手，很快被砍殺。
好不容易撤退到承天門，打算狂奔出去，找個地方再說，誰知道門竟然已經上鎖，火光中站在城樓上的，正是範廣和朱驥。
城上亂箭射下，兩邊伏兵齊出，是京營和錦衣衛的精銳。
可以想見，在上萬精銳麵前，石亨等人幾百號人馬實在不值一提。王驥已經七十，論力氣自然是打不過石亨，但亂箭如雨，石亨插翅難飛；和他一起的曹吉祥被張軏砍了腦袋，侄子曹欽同樣被張輗一刀兩斷；楊善嘴上功夫好，身體素質也不錯，但畢竟已經七十多歲，又沒有上過戰場，體力不支，很快掉下馬，被割了腦袋；孫繼宗身中數箭，死於亂軍；許彬一介文官，這樣的變亂純粹是去送人頭的；北邊來的蒙古人哈銘倒是很有力氣，和孫鏜都拚了幾個回合，可惜在這樣的重兵麵前也是寡不敵眾，很快被砍成幾塊；徐有貞被砍了一刀，旋即被活捉，因為景帝有旨：徐有貞治水有功，朝廷用得著，盡量活捉。
而太上皇……
朱驥和範廣不敢做的事，張軏、張輗可沒那麽多顧慮。人家既然敢參加奪門之變，自然也有勇氣加害另外一個皇帝。因此，他們一聲令下，萬箭齊發，太上皇渾身甲冑，還是不可避免的中了幾箭。
他大聲喊道，我是太上皇！我是太上皇！我是太上皇！
沒有人聽他說話，所有的人都在大喊：石亨造反！捉拿石亨！
直到太上皇摔下馬，看著承天門，一步步的想要爬過去，大家這才停手。
他帽子已經掉了，頭髮也散亂，渾身血汙，滿臉汙垢，身上還帶著幾支箭，沒有一點身為帝王的威儀。
沒有必要了。
因為生病，景帝年前沒有賜福，大年初一，也沒有到奉天殿接受百官朝賀，孫太後和太上皇想前往探視，也被拒絕了，吳太後倒是前往探視，看兒子歪在床上，臉色蠟黃，屋子裏一如既往地彌散著藥香，忍不住掉下淚來。
南宮的警衛明顯加強。以前好歹初一十五還能進宮拜謁太後，雖然路線都是定死了的；但是今年，守衛說什麽也不肯讓他出門，開頭還說是外頭風雪甚大，後來逼急了，直接說皇帝有旨，不讓他出門。
太上皇知道，景帝的身體是真的不行了。
孫太後也得到了消息，景皇帝已經派於謙等人進宮，商量廢太子的事情，準備元宵節收假宣布。
初三，是宣宗皇帝的忌辰。這次，景帝派了武清侯石亨前往行禮，這是汪皇後的舉薦。她不記得奪門的具體日期，但是景帝現在這樣，估計太上皇已經按不住了。
石亨接旨，見景帝病勢沉重的樣子，心裏有點犯嘀咕。
景帝隨後下旨，除豁江西瑞州等十一府旱傷租稅。
第二天又該祭祀太廟，這回命靖安伯於謙前往行禮；隨後遣中官祭司戶之神。
泰寧等衛指揮撒毋奴等，朵顏衛指揮伯都等，狹西西寧衛淨寧等，寺剌麻僧人班竹兒藏卜等，四川鬆潘衛思曩兒等簇，土官番人著兒者等，各來朝貢馬及方物，賜宴並賜彩幣表裏等物有差。
初九，以大祀天地，景帝禦奉天殿誓戒，文武群臣致齋三日。
十一日，景帝抱病宿於南郊齋宮。
次日，大祀天地於南郊，隻是這一通行禮完成，景帝明顯體力不支，是被幾個內宦強行扶上龍輦。
大家相互看了一眼，隻怕是一鼓作氣，再而衰，三而竭。
皇帝陛下的日子不久了。
景帝回宮後就宿在坤寧宮，直到日落時候傳來消息：免了明天的慶成禮，命於謙和內閣王文、陳循、高穀、蕭滋、商輅等星夜入宮商量要事。
不用說，這回大家都知道，這是在商量後事了。
第二天，這幾個人還守在坤寧宮沒有出來，不過內宦出來宣旨：免上元節百官宴，元宵節期間，照常上班，而且要加強守備。
接下來三天，景帝都沒有露麵，沒有疑問了：皇帝已經隻剩下一口氣，正在吊命了，那就幹吧。
在群臣的再三懇求下，終於答應：正月十七日，皇帝上朝。
和歷史上一樣，景泰八年正月十六，奪門之變爆發。
歷史上，參加奪門之變的人員很多，核心有三個：石亨、徐有貞、曹吉祥，他們是主要的組織者和策劃者；此外，都督張軏、張輗、孫鏜，都禦史楊善，錦衣衛指揮同知劉敬、指揮僉事門達、指揮僉事王喜、廚役杜清、指揮僉事穆甯貴、太監劉永誠、蔣冕等人都參與了；會昌伯孫繼宗、靖遠伯王驥都帶著兒孫上陣。
這回有點不一樣。
因為景帝有兒子。
歷史上景帝雖然拖延著一直不肯立太子，其實隻要他真的病入膏肓，還是會立太上皇的兒子為太子，畢竟血緣最近，沒有選擇；此前有傳聞說皇帝想立襄王的兒子為太子，但於謙首先就反對。因為宣宗對他有知遇之恩，傳位給景帝的兒子也好，太上皇的兒子也好，總還是宣宗一係；但是傳位給襄王的兒子，就意味著宣宗一係徹底沒指望。
而且景帝雖然幽禁了太上皇，到底留著他的性命，由著他繁衍生息；襄王雖然素有賢名，但是一旦登上帝位，作為最大的不安定因素，太上皇父子是必須消失的。
這也就意味著宣宗一係徹底絕嗣，不管是景帝，還是於謙，都無法接受：沒辦法麵見先皇！
因此，徐有貞等人發動所謂的奪門之變，不過是投機取巧，把兒子的皇冠戴在老子頭上，除了導致於謙等人被殺、文官相互爭鬥，政權逐漸陷入混亂，根本沒有任何實際意義。
《明史》：明代皇位之爭，而甚無意義者，奪門是也。
既然不是投機取巧，而是確確實實的宮廷政變，那麽是個人都會掂量著。
更何況，歷史上的奪門之變之所以成功，是因為大家都在關注立太子，想通過正常途徑把事情定下來，沒有留心到石亨等人突然發難；甚至可以說，即便留心到了也沒用——除非想殺掉新皇帝的生父，或者直接讓皇位流出宣宗一脈。
而這一次，於謙掌握著禁軍，朱驥掌握著錦衣衛，範廣在城內晝夜緝訪；此外，五軍都督府也都沒有閑著。
當然不是所有的人都能看得出來。當天郊祀後，石亨親眼看到景帝體力不支，如果不是內宦眼疾手快，已經倒在地上，之後聽近侍說，皇帝已經陷入昏迷。他看著憂心如焚的於謙，暗暗打定主意。
他知道，景帝已經把長女許給了英國公，當然不敢找張家，而是找到了內宦曹吉祥。
其時曹吉祥並沒有和歷史上一樣督導軍馬，因為他實在太有名，汪舜華這種歷史白癡都知道他的名字，於是一腳把他踢到南宮。不過他的級別高，去南宮也不是當普通的雜役，而是在太上皇身邊服侍；他沒有參加左順門的事，因此太上皇對他相當倚重，甚至超過金英和興安。
曹吉祥也確實很有本事。他出自王振門下，軍事才能卻勝出不少。正統初年，朝廷征討麓川，他任監軍；正統九年，出兵攻兀良哈，他與興安伯徐亨統精兵萬人出界嶺口；正統十三年，他與寧陽侯陳懋等到福建鎮壓鄧茂七。每次出兵，他都挑選一些勇敢的蕃將和靈活矯健的士卒隸屬於自己帳下，班師後則把他們養在家裏，所以家中多藏有武器和勇士。
如今太上皇被拘禁南宮已近七年，差不多孤家寡人。曹吉家裏倒是養著三四百番兵，但顯然不夠瞧。
槍桿子裏出政權，這句話曹吉祥沒聽過，但道理是懂得——要想搞宮廷政變，必須得到宮廷衛隊的支持，至少得到一部分人的支持，先造成既定事實，然後才能名正言順。
而現在，要想大力出奇蹟，自己手裏的那點兵力還不夠，必須得到孫鏜的效忠，否則別說用南宮的侍衛搞事情，就是南宮都出不去。
孫鏜和曹吉祥沒多少交情，但同在南宮，抬頭不見低頭見。曹吉祥敏銳地發現他對太上皇態度相當恭敬，尤其他和金英有交情。當年景帝剛剛繼位，召回正在外地平叛的孫鏜，越級提拔為都督僉事，命他主管三千營。不久，孫鏜賄賂太監金英，晉升右都督，充總兵官，率軍前往紫荊關抵禦；後來賄賂金英的事敗露，按理論斬，景帝特赦了兩人。
如今石亨和曹吉祥找到了孫鏜，說起當年的事。景泰三年冬，孫鏜充任副總兵，協助郭登鎮守大同。郭登軍令嚴明，孫鏜想要分軍，景帝不許。孫鏜讓兒子孫宏侮辱郭登，被景帝拘禁。歷史上因為孫鏜的緣故赦免了孫宏，但將孫鏜召回京，令其主管三千營；但這回因為景帝對郭登倍加信任，將孫宏打了二十軍棍，發配鐵嶺，又命孫鏜回京閑住。
孫鏜說起這事，自然咬牙切齒；石亨又說起因為幾畝地被皇帝責罵的事，都覺得相見恨晚，恨不得一醉方休。
酒醒了就開始商量大事。
三人都認為，既然皇帝已經病重，太子年幼，不如乘勢請太上皇復位，倒是不世之功。——至於汪皇後母子，殺了就行。
於是，曹吉祥讓侄子曹欽進宮去見孫太後，密告她復辟一事，藉機取得了孫太後的支持。因為南宮已經被幽閉，曹欽充分發揮主觀能動性，賄賂了守門內宦一大錠銀子，說自己是會昌伯孫繼宗的家人，這才進宮。
曹欽不出意料的得到了孫太後的支持。原因很簡單——景帝雖然待她還算不壞，到底不是自己親生的，他還有生母吳太後，還有野心勃勃的汪皇後；尤其此前孫家徹底得罪了皇帝皇後。這幾年尷尬的日子，她也受夠了。
石亨則去找太常寺卿許彬商議。都知道太上皇不得人心，石亨這次選人很謹慎，彭時和李賢都反對太子出閣，明顯是景帝一派；支持太子出閣的廖莊、鍾同、章綸等人不是被派到地方賑濟災民，就是派到南京——他們去年聯名上書，要求皇帝讓太子出閣，皇帝被他們搞煩了，本來想賞一頓板子，到底是汪皇後攔住了；薛瑄倒是支持太子，名聲也夠大，但是石亨一想到他的聖人雲就覺得頭疼。
還是別給自己找罪受了。
那麽比較可靠的就是許彬了，他年老，也沒怎麽多話。
許彬很奇怪石亨深得景帝寵信，為什麽也會有這樣的想法。
石亨則用的是憤懣不平的口氣：景帝信任於謙，凡事都要被他壓著一頭，這也沒什麽，上回就占了點地方，居然也被皇帝發作了一場！他難道忘了北京保衛戰是誰打的嗎？更何況，皇帝如果死了，繼承皇位的是他的親兒子，年齡那麽小，還不是汪皇後垂簾聽政！你看她這些年的作為，簡直就是武則天第二！出位沽名，貨法市恩，連親爹都不認了，咱們這些人還不是任人宰割！
許彬連連點頭，你說得很好，牝雞司晨，國家大患啊！
他還提到了當年王安石，在地方為官時極有賢名，結果一朝得勢，任用奸邪，敗壞祖製；前車之鑑，不可不防啊！汪皇後的野心可比王安石大多了，有她在，朝廷別想安生！
他以手加額，說：若能擁戴太上皇復位，剿除妖孽，這是不世之功！不過，我老了，不中用了。徐有貞多計謀，你可以去找他商議。
石亨又連夜去找徐有貞。徐有貞大為興奮，當即夜觀天象，見紫微有變，忙道：帝星已見移位，咱們要幹這件事，須得趕快下手。幾個人經過詳細謀劃，決定在正月十六日晚上動手。
因為景帝病重，因此這個元宵節並沒有休假，大家都在各自的崗位上，看著天上的圓月，一種強烈的不安在心頭彌散。
歷史上，正月十六日白天，吏部尚書王直、禮部尚書胡濙、兵部尚書於謙會同群臣商議，決定一起上奏請復立沂王為太子。眾人推舉商輅主草奏疏，疏成後已經是日暮西山，來不及奏上朝廷。於是決定在次日清晨景帝臨朝時，再將奏疏遞上去。
如果這封奏疏當天遞了上去，以後的歷史都會改寫，即便景帝不採納，於謙等人也可以免於一死；但所有人都沒有料到，政變就在這天晚上爆發了，隨之而來的便是許多人的殺身之禍。
可以說，短短幾個時辰，不但改變了明朝的歷史，也改變了許多人的一生。
然而這一次，沒有如果。
正月十六日晚上，徐有貞換上朝服，懷著緊張而忐忑的心情離開了家，臨行前對妻女交待說：我要去辦一件大事，辦成了是國家之福，辦不成我徐家就是滅頂之災。你們自己要有心理準備。
出門後，徐有貞又順路邀請了楊善和王驥作為同黨。歷史上，楊善和王驥二人都表示要以死報答太上皇；王驥還帶上了兒孫。三方人馬會齊石亨叔侄、曹吉祥叔侄後，又等到了張軏的大隊京營兵，一齊進發。張軏調兵進城是藉口瓦剌騷擾邊境，要保護京城安全；而石亨掌管皇城鑰匙，所以通行無阻。四鼓時分，大隊人馬從長安門直接進入皇城。進入紫禁城後，徐有貞重新將大門鎖上，防止外麵有援兵進來，並將鑰匙投入水竇中。皇城內的守軍不明所以，但也不敢過問。
這時候，天氣忽變，烏雲密布，伸手不見五指。眾人害怕有逆天意，會遭到天譴，都非常惶恐。徐有貞站出來，勸大家不要退縮，說大事必濟。於是眾人繼續前進，順利地到達了南宮。然而，南宮宮門堅固異常，怎麽也打不開。石亨派人用巨木懸於繩上，數十人一齊舉木撞門。門沒有撞開，門右邊的牆反倒先被震坍了一大洞。眾人便從牆的破洞中一擁而入。
朱祁鎮這時候還沒睡覺，正秉燭讀書，突然看見一大堆人闖了進來，還以為是弟弟派人來殺自己，不禁驚慌失措。誰料眾人一齊俯伏稱萬歲。朱祁鎮這才問：莫非你們請我復位麽？這事須要審慎。
這時烏雲突然散盡，月明星稀。眾人的士氣空前高漲，簇擁著朱祁鎮直奔大內。路上，朱祁鎮挨個兒問清諸人姓名，表示不忘功臣。
一行人來到東華門，守門的士兵上前阻攔。朱祁鎮站了出來，表明自己太上皇的身份。守門的士兵不敢阻攔。於是，眾人兵不血刃地進入了皇宮，朝奉天門而去，並迅速將朱祁鎮扶上了奉天殿寶座。殿上的武士揮金瓜要打徐有貞等人，被朱祁鎮喝止。徐有貞等人一起叩拜，高呼萬歲。石亨敲響鍾鼓，召集群臣到來。
當時天色已經微亮，眾臣因為朱祁鈺事先說明今天要臨朝，都已經早早等在午門外，準備朝見。聽到鍾鼓齊鳴後，眾人按順序走入奉天門。但眼前的一切使他們目瞪口呆，寶座上的皇帝已經不是景帝朱祁鈺了，而是太上皇朱祁鎮。群臣麵麵相覷，不明白是怎麽回事。正在眾人猶豫之際，徐有貞站出來大喊：太上皇復辟了！
太上皇宣布道：景泰皇帝病重，群臣迎朕復位，你們各人仍擔任原來的官職。
眾朝臣見此，隻好跪倒參拜。朱祁鎮就這樣又重新取得了皇位。
當時景帝正在幹清宮西暖閣梳洗，準備臨朝，突然聽到前麵撞鍾擂鼓，立即問左右：是於謙嗎？
片刻後，宦官興安回奏說是太上皇復位，朱祁鈺連說：好，好，好。然後喘了幾口氣，重新回到床上，麵朝牆壁睡下。
當天，朱祁鎮傳旨逮捕兵部尚書於謙、吏部尚書王文。五天後以謀逆罪殺於謙、王文，棄市，籍其家；並迫害於謙所薦之文武官員；同時對石亨、張軏、徐有貞等人晉官加爵。
二月初一，廢朱祁鈺為郕王，遷於西內。二月十九日，朱祁鈺去世，時年三十，以親王禮葬於西山，諡曰戾，葬金山，毀其所建壽陵。其妃嬪也都被賜死殉葬。
但這回不一樣，楊善是興高采烈地答應了，王驥也微笑著答應，還讓家人馬上回去教兒孫前來；京營兵肯定是沒指望了，沒有於謙的令牌，石亨調動不了禁軍，皇城的鑰匙在範廣手裏，隻能率領家人和親兵幾百號人向皇城進發。
四鼓時分，這一行人從長安門直接進入皇城。徐有貞手裏沒鑰匙，自然也就沒法丟；不過天上烏雲密布，他還是站出來激勵士氣，於是順利地到達了南宮。南宮雖然已經關閉，但景帝對老哥還行，雖然幽禁，但沒有禁錮，自然也就談不上用巨木去撞；當時戒備森嚴，但守衛已經得了孫鏜的命令，馬上報告，孫鏜出來迎接，帶他們去敲門，曹吉祥馬上接應，一起去見太上皇。
事先已經稟告了太上皇，因此眾人一齊俯伏稱萬歲。太上皇沒有猶豫，此前他也曾經想過——萬一景泰沒有病重，而是請君入甕呢？但他很快振作精神——就算是又怎樣？大不了你死我活！
這樣的日子，他過夠了！
而且，就算他老實呆在南宮，景帝和汪舜華就會放過他嗎？那個賤人那雙眼睛什麽時候沒有盯著奉天殿那把椅子？她就差在自己臉上寫著我要幹掉你讓我兒子當太子了！
既然如此，還不如拚死一搏，說不定還能出奇製勝！
他是先帝的嫡子，當了十五年的皇帝，當之無愧的正統！
隻要他登高一呼，足以令山河變色！
尤其看到烏雲散盡，太上皇以下，無不士氣高漲，直奔大內。
王驥的兩個兒子王祥、王珩也趕來了，一行人來到東華門，守門士兵上前阻攔。太上皇站了出來，表明自己太上皇的身份。守門士兵斥道：太上皇正在南宮休息，你等是什麽人，竟敢假冒太上皇！
太上皇臉色一變，馬上聽人大喊：石亨造反啦！
聲音不是從前麵發出來的，是從後麵南宮的侍衛嘴裏發出來的。
如果再說不是故意，就是侮辱智商了。
鍾鼓擂響，瞬間宮城上冒出無數的士兵，帶頭的是太監劉永誠，舉著箭往下射，兩邊也冒出伏兵，帶頭的是都督張軏、張輗，身後都是禁軍最精銳的人員，砍殺過來；而剛才笑盈盈的說要效忠太上皇的王驥，轉過臉來追殺石亨，石亨氣的大罵。他這才看清楚，跟在張輗背後打殺的可不就是王驥的兒子王瑛！
甚至孫鏜也沒有猶豫，他沒有向太上皇動手，卻帶頭砍殺孫繼宗帶來的家丁。這些人哪裏是禁軍的對手，很快被砍殺。
好不容易撤退到承天門，打算狂奔出去，找個地方再說，誰知道門竟然已經上鎖，火光中站在城樓上的，正是範廣和朱驥。
城上亂箭射下，兩邊伏兵齊出，是京營和錦衣衛的精銳。
可以想見，在上萬精銳麵前，石亨等人幾百號人馬實在不值一提。王驥已經七十，論力氣自然是打不過石亨，但亂箭如雨，石亨插翅難飛；和他一起的曹吉祥被張軏砍了腦袋，侄子曹欽同樣被張輗一刀兩斷；楊善嘴上功夫好，身體素質也不錯，但畢竟已經七十多歲，又沒有上過戰場，體力不支，很快掉下馬，被割了腦袋；孫繼宗身中數箭，死於亂軍；許彬一介文官，這樣的變亂純粹是去送人頭的；北邊來的蒙古人哈銘倒是很有力氣，和孫鏜都拚了幾個回合，可惜在這樣的重兵麵前也是寡不敵眾，很快被砍成幾塊；徐有貞被砍了一刀，旋即被活捉，因為景帝有旨：徐有貞治水有功，朝廷用得著，盡量活捉。
而太上皇……
朱驥和範廣不敢做的事，張軏、張輗可沒那麽多顧慮。人家既然敢參加奪門之變，自然也有勇氣加害另外一個皇帝。因此，他們一聲令下，萬箭齊發，太上皇渾身甲冑，還是不可避免的中了幾箭。
他大聲喊道，我是太上皇！我是太上皇！我是太上皇！
沒有人聽他說話，所有的人都在大喊：石亨造反！捉拿石亨！
直到太上皇摔下馬，看著承天門，一步步的想要爬過去，大家這才停手。
他帽子已經掉了，頭髮也散亂，渾身血汙，滿臉汙垢，身上還帶著幾支箭，沒有一點身為帝王的威儀。
沒有必要了。