镇南王的亲兵刚控制住溃散的乱兵，黎童便带着蛙人摸向皇城方向侦查。赵衡将自己的外袍裹紧念雪肩头，指尖触到她左腕渗血的绷带，声音沉得像淬了冰：“外祖父，禁宫守卫换了三拨，此刻是‘玄武卫’当值，首领是二皇兄的亲信张迁，一手‘锁喉功’阴得很。”
念雪突然扯了扯他的衣袖，左腕虽痛，却举着块从乱兵身上搜出的腰牌——上面刻着“玄武卫左营”，边缘还沾着点胭脂碎屑。“这是……淑妃宫里的胭脂，前几日我去给太后请安，见她赏赐过淑妃同款。”她指尖摩挲着腰牌上的纹路，“说不定能混进去。”
镇南王须发皆张，猛地一拍马鞍：“胡闹！玄武卫个个是眼线，凭一块腰牌就想闯禁宫？”话虽厉，却从怀中摸出枚虎符，“拿着这个，若遇盘查，说是本王调派的巡夜兵。”虎符上的金纹在月光下闪着冷光，正是先帝赐的“调兵符”，见符如见王。
赵衡接过虎符，突然将念雪往身后一带，软剑“噌”地出鞘，剑光在她眼前划过一道银弧——一枚淬毒的弩箭应声落地，箭尾还缠着根极细的银线，正是张迁的“无影箭”。“他在东边槐树上。”赵衡低声道，软剑突然脱手，如白蛇出洞，直插槐树树冠。
只听“啊”的一声惨叫，张迁抱着流血的肩头摔下树，刚要呼救，就被黎童带的蛙人按进水里。念雪看得心惊，赵衡已拽着她往皇城角门跑，低声道：“按奇门遁甲，此刻‘休门’在角门西角第三块砖，转三圈半才能开。”
角门果然有暗锁，念雪按他说的转那砖块，指尖被磨得发红时，门“咔哒”开了条缝。一股檀香味混着药气飘出来，念雪突然停步：“是太后常用的凝神香，掺了点‘忘忧草’，长期闻会让人昏沉。”
赵衡立刻捂住她口鼻，自己却深吸一口辨味：“还加了‘迷迭’，催睡的。”他从怀中摸出两粒药丸，塞给念雪一粒，“含着，能解。”两人刚钻进角门，就见回廊上飘着三盏宫灯，灯光忽明忽暗——按《孙子兵法》“兵势篇”，这是“疑兵”，灯后必有伏兵。
念雪突然想起什么，拽着赵衡往假山后躲。刚藏好，就见三个玄武卫提着刀走过，为首的腰间挂着串铜铃，走一步响三声。“是‘三响铃’，张迁的副将李三，出了名的‘顺风耳’。”念雪贴着赵衡耳畔低语，气息吹得他耳廓发烫。
赵衡反手捂住她的嘴，指腹触到她柔软的唇，心头一跳，却见李三突然停在假山前，铜铃戛然而止。“刚才好像有响动。”李三的声音像砂纸磨木头，“搜！”
刀光突然劈向假山石，赵衡拽着念雪往石缝里钻，软剑在身后划出半圆，将劈来的刀势引偏——这招“引蛇出洞”，正是融了鬼谷子“转圆法猛兽”的巧劲。念雪被他护在怀里，左腕撞在石壁上，痛得闷哼一声，却反手从发间拔下支银簪，精准刺中李三握刀的虎口。
“点子扎手！”李三痛呼着后退，赵衡已趁机拽着念雪窜上回廊，软剑卷住宫灯绳，借力荡向对面的飞檐。两人悬空时，念雪突然瞥见下方花丛里躺着个小太监，颈间有淤青，正是太后宫里的小禄子。
“他还有气！”念雪急道，赵衡却猛地收紧剑绳，硬生生将她拽上飞檐：“先找太后，小禄子被藏在‘景门’位，属火，一时死不了。”飞檐上的瓦片滑得很，念雪左腕用力时，绷带渗出血来，滴在琉璃瓦上，像朵凄厉的小红花。
正往前挪，突然听到下方传来对话。张迁被蛙人押着，却梗着脖子喊：“你们找不到太后的！她被关在‘死门’，奇门阵里，进得去出不来！”