蒙古人才开始重新集结，向行宫城下而去。
阿木尔远远向行宫望去，却吃了一惊。令他出乎意料的是，这座行宫并非如自己想象中那样孱弱不堪。
只见那行宫依山而建，有三丈来高，其工事修建甚至不逊于大同城楼。不同于大同城的是，这里只有一道城门，城后则是高墙，墙后空间狭窄，怪石嶙峋，在那个地方攻城难于登天。若要强攻，只有从正面下手了。
更令他惊诧的是，他本认为早已荒废的小城，守备将士没有丝毫懈怠，均牢牢地站立在自己的岗哨上。
阿木尔岂能知道，这里原本就是宣宗皇帝北征兀良哈时的行营，心中暗骂汪直：“这狗东西，早不说这里城高路险，易守难攻，我们又没带攻城的工具，这若硬攻恐怕要多耗费不少时间，他知道自己身在大明境内，不能耽搁太久，只能先想办法智取了。好在我们穿着明军服饰，行事倒是方便。”
他拿出地图查看一会儿，叫来领军的众头目，把作战计划部署了下去，主要有三点：
一是，安排三百人悄悄把城围住，免得留下死角，让里面人逃脱；
二是，亲自先带一百人，先看看能不能赚开他们的城门，若不行再想办法强攻；
三是，剩下六百人则砍伐树木，建造攻城器械。
安排完毕，带领着那一百名蒙古军士大摇大摆地来到城下。
朝阳刚刚升起，染红了半个城楼。而城楼外，正处在阴影之下。
马场行宫守备士兵并不知道十余里外小镇上发生的事情，远远看到有大批明军向着行宫行进，大声喝问：“这里是禁地，不得擅闯，你们是谁的部下？”
阿木尔强作镇定，大声回复：“我们是奉皇上旨意，前来捉拿蒙古奸细的。”
那士兵心中存疑，见城下一伙明军，队列整齐，又问了一遍：“你们是谁的部下？”随即派人通告张峦前来查看。
阿木尔对大明的军队所属并不十分了解，信口胡诹道：“我是汪直将军属下千户。”
那士兵颇为冷静，又问：“请问将军姓名？”
阿木尔心想，汉人百家姓赵姓排第一，想必姓赵的最多，在地图上瞧见过宣化的“宣”字，于是随口回答：“末将姓赵，名宣。请将军打开城门说话，末将是奉皇上的旨意，这里有汪总管书函。”只待对面打开城门，众人便一拥而上。
那士兵答：“赵将军稍等，我这就去禀报。”
张峦得知消息，立马来找纪氏。恰巧此时朱祐樘上完早课，正在纪氏房中请安。
听了张峦所述，朱祐樘心中也是疑窦丛生，问：“张将军是锦衣卫出身，认识的人多，可知道有个叫赵宣的千户吗？”
张峦想了想，答：“臣在锦衣卫任职十余年，职务之便，对朝中大小官吏姓名都还算熟悉。中军都督府确实有一名叫赵宣的，但他却不是千户，而且年纪已经不小了，中军都督府管辖的又是江南一带和汪直总管扯不上一点关系。况且他要真是汪直总管派来的，我们就更不敢放他们进来了。”
纪氏知道张峦的意思，皇帝和怀恩之所以安排自己母子躲在行宫，就是为了躲避汪直迫害。如果皇帝要捉拿蒙古奸细，无论如何也不会让汪直派人的。
但她始终不发一语，静静瞧着儿子怎么处理此事。