石亨和曹吉祥肆意侵占私有土地，壹個帝國寫了壹封彈劾信。英宗看到這本書正在播放，他對大學者李習安和徐宥箴說:時宇敢這樣說話，真是國家之福！站在皇帝身邊的曹吉祥惱羞成怒，試圖治愈暗示罪，卻被皇帝制止了。當石亨聽到這個消息時，他非常憤怒，指責這個說法是不真實的，然後他把氣撒在李習安和徐宥箴身上，稱他們是幕後領導人。石亨對曹吉祥說:現在皇宮裏是妳的天下，外院是我說了算。很明顯，李賢智是這樣設計的。徐宥箴因為奪門而升任內閣首輔，想再立功，於是與石亨發生了沖突。石亨和曹吉祥在皇帝面前猛烈抨擊徐宥箴，禦史多次上書揭露石亨和曹吉祥的不法事件，所以英宗對三人都有看法。皇帝轉向錦衣衛總司令門達和邱，他們致力於自己的暗殺，並要求他們調查事實。
這時，皇家衛隊司令門達正隸屬於曹吉祥和石亨。門達、王選分別上書皇上，說是都禦史耿九域黨籍的和唆使陷害。太監曹吉祥趁機跪在皇帝面前說，我這輩子都要死，舍命迎接皇帝復位，內閣大臣壹定要殺了我等著！說著說著就淚流滿面，倒在地上哭不起。皇帝的位置顛倒了，他仍然信任石亨和曹吉祥，降職徐宥箴和李習安，並彈劾他們的建議，奪取職位和保衛邊疆。
壹天，內閣表揚山月進入文遠館。皇帝問他:妳為什麽要幫忙？鄭躍回答說:內政部長和軍事部長權力太大了。皇帝明白。鄭躍從朝鮮退役後，將此事通知了曹勤和李密，並建議他們辭去軍職。曹勤和李密嚇壞了，急忙趕到曹吉祥。曹吉祥見到皇帝，脫下帽子，跪在地上，哭著請求處死皇帝。皇帝問為什麽，叫來鄭躍，斥責他泄露了談話內容。鄭躍說:“這兩個人壹定會背叛陛下。我是想防患於未然，好讓整個君主和臣民為難。”。皇帝很不高興。石亨和曹吉祥也不高興。不久，鄭躍被調到廣東任欽州同知；兵部尚書陳命他從遠處守蘇州，然後派他去滇、桂。
石亨傲慢自大，毫無顧忌。壹天，石亨帶領幾千名王陸和顏靜進入皇宮的禁地，徑直走進了文華殿。皇帝大吃壹驚，問道:他們是誰？石亨漫不經心地說:“這是我的兩個心腹，他們為皇帝的成功做出了最大的貢獻。”。石亨立即要求皇帝調動兩個人去指揮錦衣衛。後來，石亨推薦同鄉孫紅為工部侍郎，英宗也瞄上了。石亨還請求皇帝提拔孫紅為高級大臣，但皇帝沒有同意。石亨怒氣沖沖地出來說:妳壹次也不能搬到尚書那裏去。下次請移動！石亨的傲慢，皇帝也有些不悅，但忌憚門下，也就容忍了。後來，英宗問李習安政務的得失。李習安說:權力不能被委托。希望陛下獨斷專行。皇帝明白了，然後國君和臣民講搶門的功德。李習安說:沒關系，歡迎司機。‘奪門’二字如何傳給後代？陛下遵從天命，恢復了他的職位。為什麽要奪門？而且，不能走故宮大門！我被邀請參與這件事，但是我沒有同意！皇帝很驚訝，問他為什麽。李習安說:“景帝病不起，所以大臣們都來請陛下復位。這是天經地義的，沒什麽好懷疑的，也不會進門。如果事情泄露，這些人沒什麽好後悔的，但是陛下將被安置在哪裏？這些人就是想借機發財，又不想當國家！皇帝恍然大悟。天順二年(公元1458)三月，的心腹、兵部尚書陳因貪汙被揭發。他家中的財富讓皇帝吃驚。英宗下令將贓物陳列在宮殿的門廊下，並叫石亨等人檢查。皇帝回憶起於謙的窮困，難過地說:於謙在景帝壹直受寵，死了，家裏什麽都沒有了；現在陳做了兵部尚書還不到壹年，就收了這麽多賄賂！石亨急忙不戴帽子跪下，說不出話來。從此，皇帝漸漸意識到於謙被冤枉了，改石亨等人奪門只是猜測。
天順三年(公元1459年)正月，金逸瑋奉命調查大同連長李密，八月正式逮捕。李密是以戰功起家的，將軍的位置也不是借助權力獲得的，而是驕橫跋扈，做了許多不義之事，最後也犯了同樣的錯誤。他壹生陰險暴戾，在大同時以侮辱總兵為樂。屢遭他侮辱的總兵為了報復，暗中向朝廷報告李密野心勃勃，詭計多端。英宗決定把他召回京城，封他為侯爵。但李密並不想離開大同。他秘密請心腹大將大同千戶楊彬等五十人進宮請願，乞求李密鎮守大同。錦衣衛的特務很快發現了這壹切，皇帝下令逮捕李密，把他關進錦衣衛監獄。
李密在錦衣衛大牢裏受盡折磨，不得不承認自己不懷好意，還牽連了權臣石亨。皇帝讀了石亨的軍事成就，原諒了他的罪行，但他剝奪了他的軍事權力和他的所有職位，讓他回家過悠閑的生活。
被剝奪軍權後，石亨心懷怨恨。在他掌權期間，他曾往返於大同和首都之間。他曾看著紫荊關，對左右侍從說:妳若嚴守此關，鎮守大同，京師將無可奈何！當他從朝鮮退役回到他的私人住宅時，石亨對他的心腹王陸和顏靜說:我是壹個高薪厚祿的高官，這就是妳們想要的！他們非常驚訝，不知道這是什麽意思。他們很快就說，我得靠政府提拔才能有今天。我怎麽會有什麽妄想！石亨自豪地說:陳橋驛兵變，史書不稱之為篡權。妳想幫我成就大事。這位警官不是妳的嗎？王陸和顏靜嚇得兩腿發抖，壹句話也不敢說。
尤仁通首先給石亨看了神秘的魔法書，上面寫著:只有石人沒有動。意在勸說石亨調兵起義。石亨理直氣壯地向他的小團體吹噓道:大同士兵和馬甲是世界上最好的，我壹向待他們很好。李密還統治著大同，所以我可以依靠他們。有朝壹日，李密取代文立，戴著鎮碩將軍的印章，橫行大同軍事，北守紫荊關，東守臨清，破高郵大壩，斷餉路，京師不戰而勝。蒙古入侵燕綏，石亨奉命抵抗，帶領禁軍出京。童賢再次勸石亨起兵。石亨漫不經心地說:這不難。只是天下兵馬都還沒換成我的人，換了再開始也不遲。童賢急道:機不可失，時不再來！石亨不聽。童賢私下對身邊的人說:這怎麽能成大事！李密被捕後，石亨遊手好閑，去了所有的兵權和職位。此時，石亨急著尋求改變，但事實上他已經被軟禁，他的行為很快被安全人員察覺。天順四年(公元1460年)正月，京城出現了壹顆彗星。朝野都嚇壞了。錦衣衛司令以親軍司令和皇帝心腹的雙重身份給皇帝寫了壹封密函:石亨心懷怨恨，與其侄兒石俊合謀，皇帝將這份密奏給大臣們看，同時下令將石亨抓起來送進錦衣衛監獄。
衛兵奉命逮捕了石亨。嚴刑拷打後，石亨死於獄中；李密被棄，請斬；他的嫡系子弟都是先被處決的。在皇帝逮捕並處死石亨後，他下令所有因被石亨提拔而獲得榮譽的人投降並被解職。盡管皇帝沒有牽連曹吉祥，但曹吉祥預感到石亨完蛋了，他的日子不多了，於是他開始準備最後的孤註壹擲。之後，曹吉祥又籠絡了壹批蒙古丁，信任他們為心腹，並為他們多次獲得朝廷賞賜。這些投降的蒙古武將也把自己的命運與曹吉祥綁在了壹起，認為如果發生什麽意外，他們都不會有好下場。曹吉祥的家庭也有食客，其中之壹是馮毅。早在石亨和曹吉祥權力熱的時候，曹吉祥的侄子曹勤有壹天問馮異:自古以來，有宦官子弟當皇帝嗎？馮異回答:妳家的魏武帝曹操，就是太監曹節的後代。曹勤喜出望外，要求妻子設宴擺酒，好好款待馮異。從那時起，曹勤策劃了不同的野心，並等待機會。
錦衣衛世家出身的曹福來曾為曹勤當過警察，暗中為他做外貿。曹勤害怕曹福來會泄露秘密，所以他命令他的妻子告訴他，他生病了，然後跑掉了。他還命令他的家人曹亮去追捕曹福來，把他帶回政府，狠狠地鞭打他，殺死他。錦衣衛司令得知真相後，向皇帝報告。皇帝召見曹勤，嚴肅警告說:立即改正，否則，妳將不能幸免！以上都發生在李密被定罪之前。
李密被定罪後，曹勤非常害怕。他認為目前最大的敵人是錦衣衛司令，他有著極其犀利的偵查手段。天順五年六月的壹天，曹勤及其黨羽、蒙古總司令伯顏等幾十人要密謀:如果調查緊急，他就是第二個李密！於是，他們密謀決定，第二天早上選出五百名敢死的樊漢士兵，約定在明朝大門大開的時候，由曹勤進去廢黜皇帝，殺死壹直負責京營守衛的孫無聊、馬昂和曹吉祥，作為內衛。當時任命馬昂為兵部尚書，孫鏜為總兵。這兩個人總是帶領史靜的營，他們正準備帶領衛兵去西方進行壹次甜蜜而涼爽的探險。陰謀已定，曹勤舉行了盛大的宴會。當晚，他熱情款待了將領和士兵，壹壹賞賜，準備午夜後開始行動。孫無聊不得不在出征前向皇帝辭官，所以提前入住了朝堂。朝堂是大臣們辦公、守夜、候庭的地方。它位於承天門外，就在今天天安門廣場的正中央。當晚留在宮中的還有大臣吳進等人。在曹勤的宴會進行到半夜兩點的時候，蒙古的將軍們都命令人們悄悄地離開，並且迅速趕到朝廷去通知吳晉。吳地金馬上無聊地向孫匯報。兩人急忙跑到承天門西側的長安右門，卻進不去，只好在紙上寫字。因為他們都是軍事官員，他們不擅長寫作，他們只寫了:曹和曹。把這份緊急奏章從長安城右門的缺口扔出去，招呼守門人趕緊轉移到宮裏。英宗半夜聽說變故，下令緊急逮捕曹吉祥，並命令所有皇城城門和都城九門的守衛緊閉大門，不得打開。故宮衛兵立即把曹吉祥關了起來。此時，正在準備起義的曹勤對這些變化壹無所知。他和他的兄弟、曹、曹多和也率領精銳衛隊先到東長安門，卻看到平日黎明時打開的皇城門戶被緊緊地鎖上了。
曹勤出了壹身冷汗，覺得他正在策劃著什麽。他轉身向他壹直恨之入骨的錦衣衛總司令的私宅走去。荀正要出去報告皇上。曹勤迎面遇到了他，他正要殺了他，毀了他的身體。於是曹勤領兵進了西廂房，和曹鐸壹起追殺可恨的朝廷命官寇紳。他進去砍了寇申的肩膀，然後壹刀把寇申砍成兩半。
鎧兵沿著長安街疾馳，入朝的大臣首先以為是西方禁衛。壹聽說是義軍造反，大家壹哄而散，慌忙逃竄。大學生李習安正在東廳等候開庭，外面喊殺聲四起。李習安驚慌失措地走出房間，被幾名軍人壹擁而上，壹個去砍李習安的肩臂，壹個去割他的耳朵，壹個從背後用刀頂住。曹勤用椽子的頭沖過去，攔住了衛兵。他下了馬，拉著李習安的手說，今天是由椽子挑起的兵變。真的是萬不得已。請為我起草壹份草案，並立即呈交給皇帝！接著，高級部長王奧被捕了。李習安被迫從王奧的書法辦公室帶來紙和墨水，起草了壹個稀疏的章節，並與王奧壹起在長安左門的裂縫。
長安門還關著。曹勤帶領亡命之徒攻打長安城的左右城門，並放火焚燒。守衛長安城的親軍士兵拆毀了雨荷河的河岸磚，以建造長安城來抵抗叛軍。造反派在門外來回喊話助陣。曹勤騎在馬上，來來回回幾次，試圖殺死李習安。最後他放棄了，離開了，領兵追擊兵部尚書馬昂。這時，天已經亮了。
孫唐派他的兩個兒子去召集準備西征的京師團衛兵。但考慮到和平年代慣於安逸的北京兵，孫無聊聽說謀反未必敢出來殺敵，兵無聖旨可拒出營。於是，孫無聊的想了壹個計劃。他讓兒子在營房外喊話，說刑部關押的犯人越獄了，抓到的重賞。果然，從西部召集了兩千名士兵，全副武裝，全副武裝。孫堂騎在馬上，對士兵們說:妳們沒看到長安城下的大火嗎？是曹勤領導了叛亂！但是他的部隊很少，誰要是活捉或者殺死他，會得到壹大筆錢的獎賞！在孫無聊大無畏精神的激勵下，官兵們大聲響應。工部尚書趙嶸披掛上陣，在城中飛奔，口中喊著:願意殺賊的，跟我來！數百人立即跟進。
曹勤沒有攻下長安城的左門，而是攻下了皇城的東門——東安門。他們還用火攻法點燃了東安門。東安門內堆滿了樹枝，也被燒得火光沖天，但叛軍依然無法攻入皇城。這時候天已經快亮了。孫無聊率領北京禁衛軍追殺，叛軍也抵擋不住，潰散了。曹勤仍然頑強地抵抗著。曹率領部下作戰。孫無聊的命令禁衛軍發動猛攻，叛軍被擊潰。到了中午，被殺，被箭射傷，騎馬逃走。吳進帶領五六個警衛參加平叛，在路上遇到了曹勤的手下。雖然曹勤已經窮途末路，但困獸猶鬥，吳進等人寡不敵眾，全部被殺。
渾身是傷的曹勤回到他駐紮的東大街，抵抗前來追捕他的衛兵。曹軒率領100多名騎兵來回奔襲，與禁衛軍進行了最後的較量，挫敗了禁衛軍壹次又壹次的進攻。雙方戰鬥到太陽落山。
孫無聊在後方督戰，鎮壓敗軍，命令神射手射箭，用自己的臂弓遠遠地射曹軒的士兵。衛兵再次攻擊，追殺曹軒。孫波的兒子孫默在激烈的戰鬥中砍了曹勤的肩膀，但孫默被曹勤的衛兵殺死。曹勤覺得大勢已去，立即指揮兵馬試圖逃出朝陽門，沒有成功；跑到安定門、東直門、祁華門(今建國門)，大門都被衛兵關上了。大雨傾盆，曹勤連夜逃回家。孫無聊制侍衛殺；兵部尚書馬昂和禁衛軍司令侯孫繼宗分別奮勇殺敵，大聲吶喊。守衛的士兵大叫著殺了曹勤的宅邸，並包圍了他們。曹石府被禁衛軍襲擊，士兵大叫著蜂擁而入，見人就殺。最後，曹勤跳進井裏，曹鐸死在衛兵的刀下，殺死了他家裏的所有人。
皇帝來到帝國午門，宣布太監曹吉祥謀反，命令侍衛將曹吉祥關進都察院監獄接受詳細檢查，並在第二天將他拋棄。他的黨羽和家人也被殺害或流放到嶺南。