一条人影闪来，却是函谷弟子萧三。十名函谷弟子被萧峰特意安排在楚王府中，他们因武艺高强被分别得以重用。萧三被任命为亲兵副队长，萧峰早与他们定下联系方式、地点，十人自楚王叛乱后，轮班当值，守在联络处，今夜恰是萧三轮值。
萧三道：「将军，皇太弟、楚王将百官、士兵家属押在东门处，意欲明日战场上用为人质，扰乱辽主士兵军心。」
萧峰问：「有多少士兵把守？」
萧三道：「大约有一千多人。」
萧峰又问道：「今夜口令是什么？」
萧三道：「问『传诏复位』，答『天下归心』。」
萧峰问：「东门有多少士兵把守？」
萧三道：「因大军欲在明天决战，楚王下令命众士兵好好歇息，把门之人不足千人，函谷弟子箫军恰巧负责东门防守。」
萧峰闻言大喜，对他道：「你速回皇太叔、楚王身边，随身保护他们，待我发难之时，你将两人或杀、或擒，若不能尽杀，先杀一个即可。」萧三闻言，身影闪动，顷刻消失不见。
萧峰得悉重要情报，纵身出宫，寻到亲兵，派一名亲兵即刻出城，通知哨骑速报辽主，命大军急赴东门，注意声音，勿要惊动敌人。两个时辰后，从东门进城，大军偷袭，反围王宫。
萧峰率百余人潜到东门，此时夜色正深，东门守兵皆分散在几处，城墙上有大约有百余人当值。萧峰命令亲兵潜伏，然后大摇大摆的从大路走来。士兵见有人过来，道：「口令。」萧峰答道：「天下归心。」
这军令却是军中判断是否自己人的办法，有人发问时，要回答「答句」。欲问别人时，要用「问句」。军令在军情紧张时往往两个时辰换一句，但一般都是一夜换一句。
黑暗里看不清人的面孔，待萧峰走近，士兵问道：「何事？」
萧峰道：「有军情通知守门官萧军。」
士兵一见是找顶头上司的，以为是楚王府中之人，顿时客气起来，要将他让到守门房中坐等。萧峰见守门房中烛光明亮，里面有四五名军官，道：「军情隐密，你速去通知他，我在此立等。」
士兵连忙往守门房内房走去，片刻萧军随士兵出来。萧军见是萧峰，不由大惊，忙支开士兵，前来见礼。萧峰道：「今夜我欲夺城门，你让士兵依次进房，我好制服他们。」
萧军道：「将军可将脸蒙上，我对士兵说是楚王密使，让他们进去，有军务布置。今夜守城门者不足九百人，其中一半人让我打发回附近营帐歇息，还有一部分在后面房中轮班休息，在岗的二百多人。」
萧峰引亲兵过来，蒙上面孔，萧军进守门房对几名军官说：「你等暂且进内房来，楚王密使有要事询问。」
守门房中几名军官进来，对萧峰施礼，萧峰道：「楚王闻东门守军有内奸，命我来查。你转过头去，面向墙壁，让我看看有无敌人标识。」众军官闻言，皆转向墙壁，让萧峰察看。
萧峰迅速点中几人穴道，几人立时瘫倒在地上。萧峰传唤亲兵进来，将他们拖走。萧军将在岗士兵十余个一拨约进来，皆被萧峰一一点中穴道，押在看门房里面院落。
楚王兵马与萧峰所部腰牌不一样，军帽也略有差别，早有亲兵摘下楚王兵的军帽、腰牌，扮成看门士兵。萧峰见时间将到，不敢再去惊动别人，将一名亲兵从城墙放下去，让他带大军进城。
耶律洪基遇到这等大事，在帅帐中走来走去。忽有哨骑传来讯息，说金刀驸马约定时辰，从东门攻入。耶律洪基明白萧峰才能，知道他必已寻找夺取东门办法。只留少数亲兵保护后妃，命北院大王等尽起大军，摘铃裹蹄，悄无声息的潜到上京东门处。
也是皇太叔、楚王等轻敌，未在城外伏下暗哨，竟然让辽主大军掩至城下。亲兵正在那里等着焦急，见大军来到，连忙亮起火折暗号通知城上，萧峰命亲兵打开城门，放大军进城，自领一队人包围皇宫，派萧军领一队人解救家属。
辽主兵马都从萧峰亲兵处得到城中口令，等到将皇宫团团包围，将人质解救出来，城中才慌乱起来。耶律洪基亲赴城中各军营，安抚楚王手下将领。
楚王手下将领本瞧不起楚王为人，耶律洪基威信很高，他大驾光临，许多将领不敢抵挡，城中近二十万兵马被耶律洪基接管近十万，其余三个城门也被北院大王所部控制。
楚王为酒色之徒，夺取皇宫后为父亲皇太叔挑了两个美貌宫女陪寝，自己也搂了几位宫女在太子宫就寝。父子俩累了半宿，现在正在酣睡，忽闻城中喊声震天。有亲兵来报说：「耶律洪基兵马入城，已将皇宫团团围困。」
楚王大吃一惊，虽闻耶律洪基大军将到城外，但上京城高垒深，四个城门都是府中亲信把守，虽然守兵不多，但兵营皆扎在城门之侧，耶律洪基大军不可能悄无声息赶到。他慌忙起身，率亲兵往皇宫城墙看去，只见萧峰骑在马上，神态威武，身后禁卫军若干，排成军阵，将皇宫紧紧围住。
皇宫中守兵只有亲兵五千，恐怕抵挡不了多长时间。楚王此时只有指望城中各军营将领，闻讯前来救援。却不知所辖部队，见耶律洪基亲临，将近一半已经投降。忠于楚王的将领，因未得楚王将令，城中乱成一片，不明情况，不敢轻举妄动。
楚王身披黄金甲胄出现在墙头上，萧峰对他大喝道：「大胆叛贼，