金軍大營(yíng)駐扎的位置是在城堡南面，正對(duì)著城堡唯一的城門(mén)處，金兵只關(guān)心城內(nèi)馬賊會(huì)不會(huì)從正面殺出來(lái)攻打自己，可是多爾濟(jì)、索諾木等人都不知道，在城堡北面，卻有一處根本無(wú)人知曉的暗門(mén)。
　　暗門(mén)設(shè)置十分巧妙，是一扇石頭門(mén)，石頭門(mén)還是藏著壕溝中。城內(nèi)的人馬出了石頭門(mén)后就進(jìn)入壕溝，可以沿著斜坡上到地面。
　　城堡內(nèi)，一千三百余馬賊秣馬厲兵已經(jīng)做好出擊準(zhǔn)備，對(duì)李老二來(lái)講馬匹不成問(wèn)題，他有一千多匹戰(zhàn)馬，缺乏的只是盔甲。夜間襲擊，以少勝多，采取的是冷熱兵器并用的辦法，除了攜帶一百多桿已經(jīng)裝填好彈藥三眼銃外，還有三百名騎兵攜帶了火藥罐，火油罐以繩索捆綁了，進(jìn)攻的時(shí)候點(diǎn)燃了，就像流星錘一樣揮動(dòng)，以離心力飛出，可以用來(lái)大量殺傷敵人。
　　為了破開(kāi)敵營(yíng)大門(mén)，李老二采取了火牛拉車(chē)炸門(mén)的辦法。城堡內(nèi)有兩頭從察哈爾蒙古人那換來(lái)的牛，兩頭牛身上批了厚厚的棉被，可以避免被金兵箭矢射傷，牛尾部綁上以松脂桐油浸泡過(guò)的棉布，兩頭牛以?xún)筛鶛M桿連在一起，中間一口裝滿(mǎn)火藥的箱子，箱子的前部有長(zhǎng)鐵釘凸起。
　　李老二的隊(duì)伍還攜帶了二十輛臨時(shí)打造的小型配重式投石車(chē)，可以發(fā)射火藥罐和火油罐，用來(lái)在金兵大營(yíng)外向大營(yíng)內(nèi)拋射火油罐和火藥罐，以火攻破營(yíng)。
　　攻擊的時(shí)間挑選在卯時(shí)，冬季這個(gè)時(shí)刻正是黎明前最黑暗的時(shí)刻，也是人最犯困的時(shí)候。哨兵經(jīng)過(guò)一夜的緊張值守，精神和體力已經(jīng)疲憊到極限。眼見(jiàn)天色就要大亮，對(duì)方若是過(guò)來(lái)劫營(yíng)，豈不是要暴露在光亮之中？所以這個(gè)時(shí)候哨兵緊繃了一夜的神經(jīng)就容易放松。
　　一千三百馬賊，其中一千人是騎兵，攜帶三眼銃、彎刀、虎牙刀、虎槍、騎矛等兵器，另外三百人是步卒，攜帶投石車(chē)、扛著木板和壕橋，攜帶火藥箱、火藥罐、火油罐。
　　大軍從背對(duì)著金兵大營(yíng)那一面的暗門(mén)出了城堡，進(jìn)入壕溝之后，登上地面。
　　寅時(shí)三刻，李老二和一千騎兵人銜枚，馬勒口，馬蹄裹上棉布，借著夜幕的掩護(hù)，繞過(guò)城堡一圈，悄然出現(xiàn)在金軍大營(yíng)外。
　　張煒則帶著三百步卒，帶著兩頭火牛，在夜幕的掩護(hù)下悄然接近金軍大營(yíng)，一百五十名步卒在百步之外架起投石機(jī)，準(zhǔn)備好火牛，另一百五十人在韓大山帶領(lǐng)下，接近大營(yíng)。
　　“準(zhǔn)備發(fā)動(dòng)！”李老二從張煒身邊路過(guò)，手中馬槊往前方金軍大營(yíng)一指。
　　張煒和步卒們點(diǎn)燃牛尾的棉布，又往牛屁股狠狠抽了一鞭子。兩頭牛吃痛，火在牛尾巴熊熊燃燒，發(fā)狂的牛撒開(kāi)四蹄朝著金軍大營(yíng)的營(yíng)門(mén)方向狂奔。
　　金兵大營(yíng)外面不是有壕溝和吊橋嗎？沒(méi)關(guān)系，韓大山的一百五十名步卒已經(jīng)抵達(dá)金軍大營(yíng)外圍，幾支羽箭射上塔樓，站在上面放哨的明軍降卒正在打瞌睡，就被箭矢射穿咽喉，從塔樓上倒栽蔥掉落下來(lái)。
　　被殺哨兵落地，發(fā)出的動(dòng)靜驚動(dòng)了營(yíng)內(nèi)的蒙古人和明軍降卒哨兵。
　　“敵襲！”靠在木墻邊上的哨兵從半夢(mèng)半醒狀態(tài)驚醒過(guò)來(lái)，聲嘶力竭的大喊大叫。