臨行前，徐有貞對妻女交待：“我要去辦一件大事，辦成了乃是大明之福，辦不成我徐家就是滅頂之災，你們自己心裏要有個準備。”
徐有貞的髮妻淚眼婆娑地凝望徐有貞，聲音哽咽：“相公，你要好好的，我們等着你回來……”
徐有貞縱然心裏有千萬個不捨，但箭在弦上，不得不發。出門後，徐有貞順路邀請了都察院左都御史楊善和解職養老的王驥作爲同黨。楊善和王驥都曾受過朱祁鎮恩惠，二人表示要以死報答太上皇。王驥已到古稀之年，不但親自披甲上馬，還將兒子和孫子帶上一同舉事。
三方人馬會齊石亨叔侄、曹吉祥叔侄後，等到了張輒率領的大隊京營兵，一齊向紫禁城進發。當時恰有瓦剌擾邊的戰報傳來，張輒藉機以保護京城安全爲由，調集京營官兵入城。石亨負責皇城衛戍，掌管城門鑰匙，能夠通行無阻。進入紫禁城後，徐有貞重新將大門鎖上，防止外面有援兵進來，並將鑰匙投入水竇中。皇城內的守軍見這夥人十分奇怪，不明所以，但也不敢過問。
原本清朗的蒼穹忽而烏雲蔽月。衆人害怕有逆天意，會遭到天譴，惶恐不已。精通天象的徐有貞趕緊站出來，勸大家不要退縮，大事必濟。
衆人繼續前進，順利到達南宮。然而南宮宮門堅固異常，怎麼也打不開。
“這門鎖怎麼弄不開啊？”
“聽說皇帝命人在門鎖裏灌了鉛，根本就不可能打開！”
“這可怎麼辦啊？我們現在已經回不了頭了！”
……
衆人心急如焚，畢竟時間緊迫，多耽誤一刻鐘就多一分危險。
“大家先彆着急，都聽我的，咱們合力用木樁把門撞開！”石亨派人用巨木懸於繩上，數十人一齊舉木撞門。
“砰——砰——砰——”隨着一陣陣劇烈的撞擊，門雖沒有撞開，門右邊的垣牆反倒被震坍了一個大洞。衆人從垣牆的破洞中一擁而入。
朱祁鎮這時候還沒睡覺，正在秉燭讀書，突然看見一大堆人闖進來，以爲是弟弟朱祁鈺派人來殺自己，驚慌失措：“當今皇上終於要痛下殺手了嗎？”
“吾皇萬歲萬歲萬萬歲！”衆人一起叩拜，石亨跪在最前面，後面的人依次下跪。
見衆人一齊俯伏稱萬歲，誠惶誠恐的朱祁鎮這才問道：“莫非你們要請我復位？”
“陛下英明！”
“皇上請速速進宮，恐事遲有變！”
……
“可此事須得審慎而行……”暈暈乎乎的朱祁鎮話還未說完，就被石亨等人着急裹挾着上馬，衆人士氣空前高漲，簇擁着朱祁鎮直奔大內。
正在這時，烏雲驀然散盡，月明星稀。
冷風一吹，朱祁鎮清醒了許多，露出一抹意味深長的笑意，挨個兒問清諸人姓名：“卿等都把姓名告訴於朕，朕日後必不負爾等功臣。”
待衆人一一告知姓名，朱祁鎮心裏暗暗盤算着，若是復位成功，我就給你們論功行賞。若是朱祁鈺早有準備，政變失敗，要把我們一網打盡，那我就說是你們持刀脅迫我，如果我不從爾等賊子，就要把南宮上下殺光，我也是被逼無奈。
一行人來到東華門，守門的士兵上前阻攔。朱祁鎮站出來，怒吼道：“我乃太上皇是也，誰敢阻攔？”
守門的士兵不明情況，頓時傻了眼，不敢阻攔。衆人兵不血刃地進入皇宮，朝皇帝舉行朝會的奉天門而去，將朱祁鎮扶上奉天殿的龍椅。殿上的武士們揮起金瓜要打徐有貞等人，被朱祁鎮喝止，見是太上皇，丈二和尚摸不着頭腦的武士們不敢動手。
徐有貞等人對着朱祁鎮叩拜，異口同聲地高呼着：“恭迎皇上覆位，吾皇萬歲萬歲萬萬歲！”
石亨用力敲響鐘鼓，召集羣臣到來。這時天色微亮，衆臣因朱祁鈺事先說明今日要臨朝，早已等候在午門外，準備朝見。
聽到鐘鼓齊鳴後，衆臣按順序走入奉天門。眼前的一切使他們目瞪口呆，龍椅上的皇帝不是景泰皇帝朱祁鈺，而是八年前的正統皇帝朱祁鎮！羣臣面面相覷，一時不明白這到底是怎麼一回事。
正在衆人猶豫之際，徐有貞站出來對朝臣大喊道：“皇上病重，太上皇復辟還朝！”
說罷，徐有貞催促羣臣進殿朝賀。
朱祁鎮高聲對百官宣佈道：“景泰皇帝病重，羣臣迎朕復位，卿等各盡其責，不必驚憂。”
衆朝臣見此，愕然片刻，繼而只好入內跪倒參拜。朱祁鎮就這樣重新取得了皇位。
朱祁鎮重新坐上皇位時，病懨懨的朱祁鈺正在乾清宮西暖閣梳洗，準備臨朝，突然聽到撞鐘擂鼓聲，立即問左右侍奉的宦官：“莫非是于謙不成？”
朱祁鈺擔心是不是功高蓋主的于謙謀反篡位，未曾料到是石亨等人發動政變，迎太上皇朱祁鎮復位。
左右侍奉的宦官個個不明情況，驚愕萬分，不知道該如何作答。
宦官興安打探消息後，驚恐地回奏道：“啓稟皇上，太上皇復位了！”
興安把打探到的石亨、張輒、曹吉祥、徐有貞、楊善等人都參與政變的消息告訴朱祁鈺。聽到這個消息，朱祁鈺一驚，瞳孔放大，身體止不住地發顫。
驚訝很快消散開來，短暫的茫然後，朱祁鈺苦笑了笑，只是接連說了三個字：“好、好、好……”
朱祁鈺深深地知道，徐有貞只是一個正三品左副都御史，而曹吉祥連太監首領都算不上，他們一羣烏合之衆再加上毫無實權的太上皇，竟然能夠搞定這麼多人，讓手握大權的重臣不敢出聲，這一切實在是太不合理。那麼究竟是什麼人搞定了這麼多部門，讓宮廷守衛不敢插手，讓羣臣不敢反對呢？這個人不是別人，正是朱祁鎮的生母孫太后，她纔是這次政變背後的核心人物！
當年土木堡之變，朱祁鎮作爲皇帝被瓦刺大軍擒獲。孫太后無奈之下，只得聽從大臣建議，立了不是她親生兒子的朱祁鈺爲皇帝，代理監國。後來朱祁鎮回到宮中被朱祁鈺軟禁在南宮，親孫子朱見深的太子之位也被朱祁鈺廢掉，自然是惹得孫太后十分不滿。現在朱祁鈺病重且後繼無人，讓孫太后看到了機會。在石亨等人發動政變前，必定去找過孫太后，並獲得孫太后的首肯。因此石亨等人帶兵進入皇城時無人阻攔，情報部門裝聾作啞，朱祁鎮表明太上皇身份，宮門就爲他大開。這一切註定都是孫太后在幕後安排好的。正是由於孫太后的肯定和支持，百官羣臣纔不敢反對，也無法反對，只好乖乖承認朱祁鎮重新成爲皇帝。