山西之事在崇祯眼中算是迈出了第一步。曹变蛟究竟是如何凭借一己之力占领山西的？而锦衣卫又为何能这般轻易地将山西夺回？
嘿嘿，其实事情很简单，比所有想象的都要简单的，根本没有什么难度的，无非就是两人有着“外挂”。在古代，皇帝的权威那可不就是外挂嘛。
实际上山西的情况根本没有朝廷中得知的那么曲折离奇，就在孙传庭佯装传回消息之时，山西的局势就已被锦衣卫掌控了。
自崇祯二月起，密阁的第一批人员毕业之后，方正化便安排这九百人前往了全国各地开始了他们的伪装生活，还有一百人被留在了京城万岁山，汇总分析那九百人传回的各种消息。
那九百人其中的八百人，都被派往了山西，旨在彻查山西各地的详情。当然，只是临时的，等山西的事情结束以后，其中一部分人还是需要去往别处的。
在山西的三府四州之中，每个县皆有密阁成员涉足。那些偏远地区，仅需一两人溜达两日，便能摸清诸多消息，诸如谁家是地主，谁家是士绅，谁家是经商的，县衙有多少人，又有多少衙役。这也是为了后来把控山西做的准备。
像太原这样的大城市，情况则更为复杂。密阁成员也就更多。有的密阁成员扮作苦力，潜入各大家族、县衙以及府衙搜集情报；有的佯装乞丐，整日穿梭于街巷之间，从乞丐的口中套话，观察；有的装作酒鬼，成天流连在各类酒肆之中，与人吹牛闲聊，一旦遇到知晓内幕之人，便请人家喝上一壶，对方自然是知无不言。
山西这边除了山西镇下辖卫所还有兵以外，整个山西境内的卫所已经名存实亡了。近几年为了剿灭义军，都是总督进行募兵的，现在山西府的总督手中大概有两万的兵马，这个消息也被挖了出来。这可是很重要的，具体都是些什么人，这个信息是需要掌握的啊。
这个时候，就出现一个人才了，有个名叫王二蛋的想法最为独特，也是最为享福的。他竟然将自己扮成一位来自京城的高门大户公子哥外出游玩，来到在太原城里后作威作福，花钱也是大手大脚。还别说，真被他玩出了花样，勾搭上了一群公子哥，也从他们那里套取了众多秘密。
当时正值二月，科举进行得如火如荼，这王二蛋吹嘘自己在京城有人，能够助人高中。起初众人皆不信，唯有一人抱着打假的心态，将其兄长的名字报给了王二蛋，本也就只是想揭穿他吹牛的事实，他的哥哥根本不可能高中的，这大家都知道。他家在京城没关系，他哥也主要去见识一下世面的，可这件事，最终王二蛋真的给他办成了。
王二蛋转头就向方正化禀报了此事，让他请崇祯帮忙。方正化本来觉得崇祯也不会答应的，可当他犹犹豫豫地告知崇祯后，没想到崇祯不仅欣然答应，还夸赞了王二蛋一番。称他头脑机灵，懂得享受，无需像他人那般去做苦力便能获取高级情报。还想传令让所有密阁成员向着他学习呢，这让方正化有点汗颜。
崇祯也没忘了正事，随便找了个理由就将此事办妥了。不仅如此，朝中一些知道是皇帝亲自点中的官员们，还对这个年轻人巴结起来了，这让他受宠若惊。
消息传回，所有人都震惊了，没想到这个京城来的王公子真的有这种能力，那个抱着打假态度的公子哥家里不仅千恩万谢，还奉上了一大笔银子。凭借这笔银子，王二蛋不仅无需向方正化申请经费，便能过上纨绔二代的生活，还额外给密阁提供了一份经费。
其余的公子哥在这件事情以后，也对他是毕恭毕敬，极尽的讨好。过了半个月以后，他竟成为了太原城的名人，就连巡抚的公子、总督公子，晋王世子，这些官二代，都被家里墨许与他厮混。凭借着总督公子的关系，王二蛋很快结实了总督兵马的统领，不经意间，就将这两万兵马也摸了个透。
当然，他这样做也是有惊险之处，后来锦衣卫控制太原城，诛杀地主乡绅时，见这人穿着华贵，差点将他拖下去砍了。
剩下最为棘手的就一个对边军的渗透，好在如今的大明军队贪污腐败成风，密阁成员悄悄塞了点银子就顺利入营。入营以后，便疯狂地给那些小头目塞银子。很快就将山西镇边军的情况摸得一清二楚。经过汇总，整个山西镇上报五万三千人，实则仅有三万人，其余皆被总兵这些人吃了空饷。
当然，都这会了，没有必要再追究了，反正届时一并清算即可。这群密探最为重要的是摸清这三万边军的个人状况，分辨出哪些人家庭贫苦且忠于陛下，日后可以任用；哪些人与士族有关系，且与镇守的各将军有利益往来。整整三个月，边军这个情况也被摸的差不多了。
在暗阁成员摸这些信的时候，我们的第一个主角团--------四万锦衣卫正式登场。
实际上，朱友贞出征山西的时候，身边只带了一千一百人从京城出发，这便是崇祯下令锦衣卫连夜出发的缘由。
而这一千一百人中，还有一百人，乃是崇祯三月份接见的那一批文人。相当于朱友贞仅带了一千锦衣卫就去平叛了。
那四万锦衣卫又去哪了？当然是早就到了山西呗。早在四月份，朱友贞入职一月之后，四万锦衣卫便已乔装改扮，陆陆续续前往山西境内，依照提前规划好的位置隐匿起来。整个山西山峦众多，悄悄藏匿四万人并非难事。
因不能暴露身份，每次出动不过几百人，且不能一同行动。所以用了整整三个月，直至六月底，四万人才全部转移完毕。
当这一切准备就绪，我们的第二位主角-----曹变蛟便登场了。
七月初，崇祯以大不敬之罪名，将曹变蛟流放。押送人员皆为锦衣卫假扮，抵达山西镇附近后，几人迅速与早先抵达此地的锦衣卫会合。
当然，仅凭这四万锦衣卫，估计连太原府的府兵都很难对付，肯定也就无法完成如此壮举了，接下来，有请“外挂”登场。
当天晚上，王承恩携带 26 个小太监，以及 26 道“伪造”的圣旨，骑快马连夜奔赴山西。
抵达山西后，26 各小太监前往提前分配好的州府，与提前隐匿在附近的锦衣卫会合。王承恩则前往山西镇与曹变蛟会合。山西镇有边军，需要大人物坐镇。
次日，大戏开场，王承恩、曹变蛟率领两千锦衣卫进入山西镇总兵驻地——宁武关。这锦衣卫、圣旨，全都货真价实，更不用说还有这位威震大明的当红炸子鸡王承恩了。山西总兵不疑有诈，急忙惶恐地将他们迎入宁武关。然后在王承恩的“忽悠”下，集结所有卫所的将领。就连千户这种算不上职级的人都被集结了过来，并且是站在了两千锦衣卫的包围圈之中。
宁武关一万守城士兵也都集结在练兵的空地之上。接下来就是宣读圣旨了。
“臣等拜见陛下，万岁万岁万万岁。”
当所有人员下跪接旨之时，两千锦衣卫趁其不备，直接将所有高级将领先行斩杀，仅剩下千户没有动手。