谁掌握了禁军，谁就掌握了京城。
杜正明找到了禁军副将韩虎。
这个人他是仔细挑选过的——韩虎不是王昭云的人，也不是李京业的人，他是前朝旧将，大楚立国时投靠了楚帝，一直郁郁不得志，心中有一股怨气无处发泄。
杜正明许了他高官厚禄，许了他禁军统领的位子，许了他事成之后封侯拜相。韩虎心动了。
他们不知道的是，韩虎第一次与杜正明见面，就被特种兵盯上了。
第二次见面，特种兵就在隔壁房间，一字不漏地记录了他们说的每一句话。
第三次见面，特种兵已经把韩虎祖宗十八代的底细都查了个清清楚楚。
杜正明以为自己做得天衣无缝，以为自己的计划滴水不漏，可他不知道，他每走一步，都在王昭云的注视之下。
王昭云坐在御书房里，面前摊着厚厚一叠情报，从杜正明第一次联络韩虎，到最后一次密谋起事，时间、地点、人物、对话，全都记得清清楚楚，像是一本已经写好了结局的剧本。
她拿起笔，在情报的最后一页写了一行字：“引蛇出洞。”
然后合上卷宗，靠在椅背上，闭上眼睛。
杜正明想让她死，那她就给他一个机会。
一个让他觉得自己胜券在握的机会。一个让他把所有底牌都亮出来的机会。
三天后，王昭云以“北境战事吃紧”为由，从禁军中抽调了两千人，押送粮草北上。
这个消息传到杜正明耳中时，他几乎不敢相信自己的耳朵。
两千人，整整两千人，从京城调走了，城中的禁军只剩下八千人。
杜正明在密会上哈哈大笑，连说了三声“天助我也”。
他不知道的是，那两千人根本没有走远。
他们出了城，在三十里外的山谷中驻扎下来，换上了便装，悄悄返回了京城。
楚景训练出来的特种兵最擅长的就是伪装和渗透，两千人化整为零，像水滴融入大海一样无声无息地回到了城中，分散在皇宫周围的各个角落里。
这一切，杜正明一无所知。
起事那天夜里，京城下着小雨。
杜正明选了这个日子，因为雨天路滑，援军难行；因为雨声能掩盖喊杀声；因为雨夜的能见度低，守军反应不及。他以为自己想得很周全。
韩虎带着两千禁军，从东、西、北三个方向同时攻入皇宫。
南门是正门