山西之事在崇禎眼中算是邁出了第一步。曹變蛟究竟是如何憑藉一己之力占領山西的？而錦衣衛又為何能這般輕易地將山西奪回？
嘿嘿，其實事情很簡單，比所有想像的都要簡單的，根本沒有什麼難度的，無非就是兩人有著「外掛」。在古代，皇帝的權威那可不就是外掛嘛。
實際上山西的情況根本沒有朝廷中得知的那麼曲折離奇，就在孫傳庭佯裝傳回消息之時，山西的局勢就已被錦衣衛掌控了。
自崇禎二月起，密閣的第一批人員畢業之後，方正化便安排這九百人前往了全國各地開始了他們的偽裝生活，還有一百人被留在了京城萬歲山，匯總分析那九百人傳回的各種消息。
那九百人其中的八百人，都被派往了山西，旨在徹查山西各地的詳情。當然，只是臨時的，等山西的事情結束以後，其中一部分人還是需要去往別處的。
在山西的三府四州之中，每個縣皆有密閣成員涉足。那些偏遠地區，僅需一兩人溜達兩日，便能摸清諸多消息，諸如誰家是地主，誰家是士紳，誰家是經商的，縣衙有多少人，又有多少衙役。這也是為了後來把控山西做的準備。
像太原這樣的大城市，情況則更為複雜。密閣成員也就更多。有的密閣成員扮作苦力，潛入各大家族、縣衙以及府衙搜集情報；有的佯裝乞丐，整日穿梭於街巷之間，從乞丐的口中套話，觀察；有的裝作酒鬼，成天流連在各類酒肆之中，與人吹牛閒聊，一旦遇到知曉內幕之人，便請人家喝上一壺，對方自然是知無不言。
山西這邊除了山西鎮下轄衛所還有兵以外，整個山西境內的衛所已經名存實亡了。近幾年為了剿滅義軍，都是總督進行募兵的，現在山西府的總督手中大概有兩萬的兵馬，這個消息也被挖了出來。這可是很重要的，具體都是些什麼人，這個信息是需要掌握的啊。
這個時候，就出現一個人才了，有個名叫王二蛋的想法最為獨特，也是最為享福的。他竟然將自己扮成一位來自京城的高門大戶公子哥外出遊玩，來到在太原城裡後作威作福，花錢也是大手大腳。還別說，真被他玩出了花樣，勾搭上了一群公子哥，也從他們那裡套取了眾多秘密。
當時正值二月，科舉進行得如火如荼，這王二蛋吹噓自己在京城有人，能夠助人高中。起初眾人皆不信，唯有一人抱著打假的心態，將其兄長的名字報給了王二蛋，本也就只是想揭穿他吹牛的事實，他的哥哥根本不可能高中的，這大家都知道。他家在京城沒關係，他哥也主要去見識一下世面的，可這件事，最終王二蛋真的給他辦成了。
王二蛋轉頭就向方正化稟報了此事，讓他請崇禎幫忙。方正化本來覺得崇禎也不會答應的，可當他猶猶豫豫地告知崇禎後，沒想到崇禎不僅欣然答應，還誇讚了王二蛋一番。稱他頭腦機靈，懂得享受，無需像他人那般去做苦力便能獲取高級情報。還想傳令讓所有密閣成員向著他學習呢，這讓方正化有點汗顏。
崇禎也沒忘了正事，隨便找了個理由就將此事辦妥了。不僅如此，朝中一些知道是皇帝親自點中的官員們，還對這個年輕人巴結起來了，這讓他受寵若驚。
消息傳回，所有人都震驚了，沒想到這個京城來的王公子真的有這種能力，那個抱著打假態度的公子哥家裡不僅千恩萬謝，還奉上了一大筆銀子。憑藉這筆銀子，王二蛋不僅無需向方正化申請經費，便能過上紈絝二代的生活，還額外給密閣提供了一份經費。
其餘的公子哥在這件事情以後，也對他是畢恭畢敬，極盡的討好。過了半個月以後，他竟成為了太原城的名人，就連巡撫的公子、總督公子，晉王世子，這些官二代，都被家裡墨許與他廝混。憑藉著總督公子的關係，王二蛋很快結實了總督兵馬的統領，不經意間，就將這兩萬兵馬也摸了個透。
當然，他這樣做也是有驚險之處，後來錦衣衛控制太原城，誅殺地主鄉紳時，見這人穿著華貴，差點將他拖下去砍了。
剩下最為棘手的就一個對邊軍的滲透，好在如今的大明軍隊貪污腐敗成風，密閣成員悄悄塞了點銀子就順利入營。入營以後，便瘋狂地給那些小頭目塞銀子。很快就將山西鎮邊軍的情況摸得一清二楚。經過匯總，整個山西鎮上報五萬三千人，實則僅有三萬人，其餘皆被總兵這些人吃了空餉。
當然，都這會了，沒有必要再追究了，反正屆時一併清算即可。這群密探最為重要的是摸清這三萬邊軍的個人狀況，分辨出哪些人家庭貧苦且忠於陛下，日後可以任用；哪些人與士族有關係，且與鎮守的各將軍有利益往來。整整三個月，邊軍這個情況也被摸的差不多了。
在暗閣成員摸這些信的時候，我們的第一個主角團--------四萬錦衣衛正式登場。
實際上，朱友貞出征山西的時候，身邊只帶了一千一百人從京城出發，這便是崇禎下令錦衣衛連夜出發的緣由。
而這一千一百人中，還有一百人，乃是崇禎三月份接見的那一批文人。相當於朱友貞僅帶了一千錦衣衛就去平叛了。
那四萬錦衣衛又去哪了？當然是早就到了山西唄。早在四月份，朱友貞入職一月之後，四萬錦衣衛便已喬裝改扮，陸陸續續前往山西境內，依照提前規劃好的位置隱匿起來。整個山西山巒眾多，悄悄藏匿四萬人並非難事。
因不能暴露身份，每次出動不過幾百人，且不能一同行動。所以用了整整三個月，直至六月底，四萬人才全部轉移完畢。
當這一切準備就緒，我們的第二位主角-----曹變蛟便登場了。
七月初，崇禎以大不敬之罪名，將曹變蛟流放。押送人員皆為錦衣衛假扮，抵達山西鎮附近後，幾人迅速與早先抵達此地的錦衣衛會合。
當然，僅憑這四萬錦衣衛，估計連太原府的府兵都很難對付，肯定也就無法完成如此壯舉了，接下來，有請「外掛」登場。
當天晚上，王承恩攜帶 26 個小太監，以及 26 道「偽造」的聖旨，騎快馬連夜奔赴山西。
抵達山西後，26 各小太監前往提前分配好的州府，與提前隱匿在附近的錦衣衛會合。王承恩則前往山西鎮與曹變蛟會合。山西鎮有邊軍，需要大人物坐鎮。
次日，大戲開場，王承恩、曹變蛟率領兩千錦衣衛進入山西鎮總兵駐地——寧武關。這錦衣衛、聖旨，全都貨真價實，更不用說還有這位威震大明的當紅炸子雞王承恩了。山西總兵不疑有詐，急忙惶恐地將他們迎入寧武關。然後在王承恩的「忽悠」下，集結所有衛所的將領。就連千戶這種算不上職級的人都被集結了過來，並且是站在了兩千錦衣衛的包圍圈之中。
寧武關一萬守城士兵也都集結在練兵的空地之上。接下來就是宣讀聖旨了。
「臣等拜見陛下，萬歲萬歲萬萬歲。」
當所有人員下跪接旨之時，兩千錦衣衛趁其不備，直接將所有高級將領先行斬殺，僅剩下千戶沒有動手。