卯时初·文华殿
晨雾裹着血腥气渗进雕花窗棂，朱由检将染血的九边布防图按在案上。昨夜叛军射入宫闱的鸣镝箭还钉在立柱，箭尾系着的白绫浸透露水，浮现出歪斜的“清君侧“三字。
“传孙传庭。“帝王指尖叩着山西方位，宣纸上的墨迹突然晕开——那里正是范氏老宅所在。王承恩捧来的塘报尚带马蹄余温：“秦兵昨夜破获晋商地窖，起获佛郎机火炮三门...“
话音未落，殿外传来铁链拖曳声。锦衣卫押着个浑身炭黑的匠人进来，那人左脚铁镣上“天启四年“的铭文清晰可见。袁崇焕突然抽刀挑开匠人衣襟，胸口烫着的莲花烙印渗出血珠——与王恭厂死尸如出一辙。
辰时三刻·户部廨房
霉变的盐引在阳光下泛起诡异磷光，朱由检用孝端皇后的银簪划过纸面，青黑色粉末簌簌而落。“这是长芦盐场特有的卤晶，“曹化淳蘸取粉末尝了尝，“但掺着辽东火山灰。“
书架突然倾倒，飞散的《万历会计录》中飘出张泛黄地契。袁崇焕用刀尖挑起地契，背面用矾水绘着条密道，出口竟在紫禁城北上门值房。王承恩突然指着地契边角的墨渍：“这'洪'字写法...与洪承畴奏折上的私印完全相同！“
廊下传来瓷器碎裂声，众人冲出去时，只见小宦官瘫在碎瓷片中，咽喉插着半截箭矢——箭杆缠着的布条，正是三日前宣府镇请求增援的文书。
午时正·西苑演武场
佛郎机炮的轰鸣震落松针，朱由检抚过炮管上的爪痕。这痕迹他认得，去岁宁远城头击退多尔衮时，镶白旗的云梯铁钩曾在炮身留下相同印记。
“装填慢了半刻。“帝王突然抓住炮手手腕，粗粝掌纹间沾着暹罗香灰。王承恩翻开炮手衣领，内衬缝着的符咒上，赫然用女真文写着阿敏贝勒的生辰八字。
袁崇焕劈开弹药箱，底层火药里混着未燃尽的《金刚经》残页。朱由检捡起半片焦纸，背面竟有徐光启与汤若望往来的批注——正是天启年间遗失的《火攻挈要》手稿。
未时二刻·刑部大牢
赵铁柱的尸首突然剧烈抽搐，仵作用银刀剖开腹腔，滚出七枚铜钱。钱文“万历通宝“四字残缺不全，缺口处却拼出建州老寨的方位图。
“这是泰昌元年宝泉局私铸的劣钱。“曹化淳将铜钱浸入醋中，浮现出“晋“字水印。朱由检耳畔响起嘉靖帝的声音：“查白云观嘉靖二十八年丹炉！“
地牢深处忽然传来锁链断裂声，众人赶到时，只见白莲教囚犯咬断舌根，用血在墙上画了朵八瓣莲。最后一笔未收，尸身已轰然倒地，手中紧攥的布片正是光海君写给努尔哈赤的国书残页。
申时末·正阳门瓮城
残阳如血，朱由检立在垛口俯瞰京城。袁崇焕呈上的叛军首级尚在滴血，当中那颗独目首领的面纹，与王恭厂遗址挖出的尸骸分毫不差。
“陛下，叛军粮草账册在此。“曹化淳展开浸透火油的名录，“所用粮秣竟与蓟镇去年亏空数目相同...“话未说完，一阵妖风卷起账册，纸张在暮色中燃烧，灰烬竟拼出个萨满面具。
王承恩突然指着城外惊叫：“快看驿道！“三十里外腾起三股狼烟，正是居庸关告急的讯号。朱由检扯断朝珠，南海珍珠坠地裂开，内里竟藏着微型罗盘——指针直指宣府方向。
戌时三刻·乾清宫
《永乐大典》残卷在烛火下渗出松烟墨香，朱由检用建文帝留下的犀角梳梳理书页。忽然梳齿卡住某页，扯出的丝线竟织成幅海图，马六甲海峡处标着“白莲圣船五十艘“。
“陛下！八百里加急！“浑身浴血的夜不收跌进殿门，“宣府副将王朴倒戈，引喀喇沁部破关...“呈上的军报沾着羊膻味，火漆印却是崇祯元年赐给林丹汗的款式。
聊天群突然金光暴涨，朱元璋的虚影浮现半空：“速查洪武三年军户黄册！“朱由检劈开龙案暗格，跌落的名册上，宣府镇七成军户竟与晋商八大家同宗。
亥时末·奉先殿
列祖列宗牌位在闪电中明灭，朱由检将染血的调兵符按在洪武剑上。剑身突然浮现星图，北极星旁那颗赤色妖星正对着宣府镇方位。
“臣请亲征。“袁崇焕甲胄上还沾着叛军的脑浆，“居庸关守军见到陛下龙旗，定能...“惊雷劈中殿前铜龟，暴雨冲刷出碑文——“白莲现世，九鼎倾覆“，落款竟是天启七年！
王承恩捧着《皇明祖训》踉跄奔入，书页间滑出张发脆的纸笺。朱由检就着烛光辨认，竟是魏忠贤笔迹：“天启六年五月初六，王恭厂下有地宫...“