金軍大營駐紮的位置是在城堡南面，正對着城堡唯一的城門處，金兵只關心城內馬賊會不會從正面殺出來攻打自己，可是多爾濟、索諾木等人都不知道，在城堡北面，卻有一處根本無人知曉的暗門。

    暗門設置十分巧妙，是一扇石頭門，石頭門還是藏着壕溝中。城內的人馬出了石頭門後就進入壕溝，可以沿着斜坡上到地面。

    城堡內，一千三百餘馬賊秣馬厲兵已經做好出擊準備，對李老二來講馬匹不成問題，他有一千多匹戰馬，缺乏的只是盔甲。夜間襲擊，以少勝多，採取的是冷熱兵器並用的辦法，除了攜帶一百多杆已經裝填好彈藥三眼銃外，還有三百名騎兵攜帶了火藥罐，火油罐以繩索捆綁了，進攻的時候點燃了，就像流星錘一樣揮動，以離心力飛出，可以用來大量殺傷敵人。

    為了破開敵營大門，李老二採取了火牛拉車炸門的辦法。城堡內有兩頭從察哈爾蒙古人那換來的牛，兩頭牛身上批了厚厚的棉被，可以避免被金兵箭矢射傷，牛尾部綁上以松脂桐油浸泡過的棉布，兩頭牛以兩根橫杆連在一起，中間一口裝滿火藥的箱子，箱子的前部有長鐵釘凸起。

    李老二的隊伍還攜帶了二十輛臨時打造的小型配重式投石車，可以發射火藥罐和火油罐，用來在金兵大營外向大營內拋射火油罐和火藥罐，以火攻破營。

    攻擊的時間挑選在卯時，冬季這個時刻正是黎明前最黑暗的時刻，也是人最犯困的時候。哨兵經過一夜的緊張值守，精神和體力已經疲憊到極限。眼見天色就要大亮，對方若是過來劫營，豈不是要暴露在光亮之中？所以這個時候哨兵緊繃了一夜的神經就容易放鬆。

    一千三百馬賊，其中一千人是騎兵，攜帶三眼銃、彎刀、虎牙刀、虎槍、騎矛等兵器，另外三百人是步卒，攜帶投石車、扛着木板和壕橋，攜帶火藥箱、火藥罐、火油罐。

    大軍從背對着金兵大營那一面的暗門出了城堡，進入壕溝之後，登上地面。

    寅時三刻，李老二和一千騎兵人銜枚，馬勒口，馬蹄裹上棉布，借着夜幕的掩護，繞過城堡一圈，悄然出現在金軍大營外。

    張煒則帶着三百步卒，帶着兩頭火牛，在夜幕的掩護下悄然接近金軍大營，一百五十名步卒在百步之外架起投石機，準備好火牛，另一百五十人在韓大山帶領下，接近大營。

    「準備發動！」李老二從張煒身邊路過，手中馬槊往前方金軍大營一指。

    張煒和步卒們點燃牛尾的棉布，又往牛屁股狠狠抽了一鞭子。兩頭牛吃痛，火在牛尾巴熊熊燃燒，發狂的牛撒開四蹄朝着金軍大營的營門方向狂奔。

    金兵大營外面不是有壕溝和吊橋嗎？沒關係，韓大山的一百五十名步卒已經抵達金軍大營外圍，幾支羽箭射上塔樓，站在上面放哨的明軍降卒正在打瞌睡，就被箭矢射穿咽喉，從塔樓上倒栽蔥掉落下來。

    被殺哨兵落地，發出的動靜驚動了營內的蒙古人和明軍降卒哨兵。

    「敵襲！」靠在木牆邊上的哨兵從半夢半醒狀態驚醒過來，聲嘶力竭的大喊大叫。

    「轟」營門外面的木製吊橋被韓大山投出的火藥罐炸得粉碎，化為一堆木板落在壕溝中。緊接着，十多名馬賊上前，把壕橋和木板鋪在壕溝上，之後便迅速離開。

    與此同時，二十個火球帶着呼嘯聲，從百步之外飛來，落入金軍大營內，只聽到一連串劇烈的爆炸聲，金軍大營內的帳篷接二連三燃起熊熊烈火。

    抬着火藥箱的火牛衝過壕橋，火藥箱前面的長釘扎入木製寨門上。

    韓大山手裏拿着一個點燃導火索的火藥罐，像流星錘一樣揮舞幾下後奮力投去，剛好砸在火藥箱上，他和將士們隨即趴下。

    「轟」只聽到一聲驚天動地的巨響，木製寨門隨即炸得粉碎。

    緊接着又是幾聲劇烈的爆炸聲，金軍大營的幾處木牆也被韓大山麾下的步卒以火藥箱爆破炸開，之後一百多名步卒把壕橋和木板鋪在壕溝上，鋪出一條通道。

    金兵放在外圈用來防禦的拒馬也被將士們炸成一地的碎木片，步卒們給後面的騎兵打開了一條進攻的通道。

    「殺！」韓大山一聲怒吼，揮舞着長柄大斧，第一個沖入金軍大營。

    幾名剛剛從瞌睡狀態中驚醒的蒙古兵和明軍降卒沖