守在石亨家门口，严密监视进出人等的举动。结果发现石亨并不安分守己，与从孙石浚和都督杜清来往密切。

当时京师有流言说：“土木掌兵权。”众人都不知道是什么意思。但后来有人揭发，土木合起来就是一个杜字。于是，逯杲将目标放在都督杜清身上。

这杜清确实不够安分，蓄养来历不明的闲汉，还四处打听英宗皇帝的行踪。逯杲立即向明英宗密奏石亨与从孙石浚等造妖言，专伺朝廷动静，谋反行迹显著。

因为涉及自身安全，明英宗这次没有迟疑，下诏逮石亨下狱，籍没其家。天顺四年（1460年）二月，石亨瘐死于狱中。瘐死是指在监狱中因疾病、饥饿、折磨等原因而非正常死亡。毫无疑问，这是有人故意要让石亨死。之后，石彪、石浚等均被斩首示众。曾经显赫无比的权臣石氏家族顷刻间烟消云散[11]。

石亨败后，其门下冒功得官者被罢黜四千余人。锦衣卫长官门达和逯杲其实也是依附石亨才得到提升，但明英宗正倚重二人，特意下诏书留任。尤其逯杲在石亨一案中出力甚多，更加得到明英宗信任。

逯杲更加得意，权势超出于门达之上。他派锦衣卫校尉侦事四方，文武大吏、富家高门为了避祸，争相进献乐伎及财物给逯杲，就是皇亲国戚也不能幸免。不主动进贡的人，通常都被逮捕，罗织罪名定案。当时有朝见皇帝资格的官员，一大半受到过逯杲的指控。彭城伯张瑾因为妻子病死下葬，称病不去朝见，却与人在私宅中饮酒，被逯杲劾奏，差点儿得了大罪。有些地方上的奸民趁机兴风作浪，诈称是锦衣卫校尉，收受贿赂，横行无忌。

逯杲手下校尉诬蔑宁王朱权后裔宁府弋阳王朱奠壏母子淫乱。明英宗派官员前往查勘，结果并无其事，就连一向与朱奠壏不合的靖王朱奠培也说这事没有证据。因为事关宗亲，明英宗很生气，责备逯杲。逯杲为了取信于英宗，大力构陷，英宗信以为真，赐朱奠壏母子自杀。

朱奠壏死后，人们刚把他尸首抬出埋葬，天气骤变，雷声隆隆，大雨如注，平地上积水瞬间深达几尺。当地人都认为朱奠壏母子死得冤枉，所以上天都为之愤愤不平。然而，在政权的巩固阶段，明英宗时刻提防朝中大臣结党，所以格外倚重门达、逯杲这类人，这是帝王权术的需要。

石亨之败，给曹吉祥以很大的打击，他总有种兔死狐悲的感觉。尤其是明英宗听从内阁大学士李贤的意见，下诏禁用“夺门”字样。曹吉祥认为夺门之功被否定，心里恐惧，渐渐酝酿异谋。而石亨倒台后，逯杲又将目标对准了司礼监太监曹吉祥。他派人刺探曹氏阴事，多有讦告，曹吉祥恨之入骨。曹吉祥早年参加过麓川之役、征兀良哈、讨邓茂七和叶宗留等，立有军功。每次出兵，他总是挑选达官及作战英勇的士卒，归到自己帐下，回师后豢养在家中，所以家中隐藏了许多甲兵。夺门之变后，曹吉祥掌管司礼监，兼总督京营三大营，兵权在握，更是蓄养了大批死士。曹吉祥原与石亨狼狈为奸，及石亨失败，他内心不安，预感到自己亦将遭到灭顶之灾，于是决定铤而走险，大肆搜罗亲信，结为死党。

曹吉祥天天犒劳手下亲信，任意赠送金银、粮食、丝绸。亲信们担心曹吉祥一旦垮台，自己也会受到牵连，都表示愿意誓死效力。曹吉祥嗣子曹钦问门客冯益道：“自古以来有宦官子弟当天子的吗？”冯益回答道：“你的本家魏武帝便是其人。”

魏武帝是指曹操。曹操的父亲曹嵩，是宦官曹腾的养子。曹钦听了大喜，更加坚定了夺权之心。但这时候却出了一件意外的事，曹钦自己先触发了危机。

曹钦手下有个锦衣百户曹福来，颇有经济头脑，常常借采办的名义，自己从事贸易牟利。结果，曹福来被逯杲盯上了。曹钦得知消息后大为恐慌，因为曹福来也是起事的知情者，万一曹福来向逯杲泄露，就前功尽弃了。于是，曹钦指使曹福来的妻子去向锦衣卫报案，说丈夫得了失心疯，不知去向。这是曹钦有预谋的伏笔，万一曹福来泄露了秘密，疯子的话是没有人当真的。逯杲得报后，立即将计就计，派人缉捕曹福来。曹钦见此计不成，便决定先下手为强，派人去杀曹福来。

曹福来在保定被曹钦派出的杀手发现，正在动手的时候，有个姓顾的巡按御史刚好率兵路过，不但救下了奄奄一息的曹福来，而且逮住了其中一个凶手。凶手招供出是受昭武伯曹钦所派。顾御史上奏弹劾曹钦。英宗命令锦衣卫指挥逯杲严查此事，并颁布敕书，遍告群臣：不准臣下自行其是，干涉法典。

曹钦心惊胆战，急忙找曹吉祥商量对策。曹吉祥也深知大祸将要临头，决定铤而走险，先下手为强。经过多次策划之后，定于天顺五年（1461年）七月初二清晨正式起事。之所以选择这一天，是因为边境有警，怀宁伯孙镗即将挂大将军印出征，兵部尚书马昂监军，定在七月初二在奉天殿举行辞别仪式。而头天晚上孙镗和马昂按惯例留宿朝堂，如果杀了这两人，可以直接夺门入奉天殿。于是决定由曹钦自外拥兵入宫，曹吉祥以禁兵为内应，废除英宗。

起事头天晚上，曹钦召集心腹，大摆宴席，专门等待凌晨行事。指挥马亮突然觉得曹钦造反如同儿戏，万一不成，罪至灭族，于是起了告密的念头。宴席中，马亮借口上厕所，逃席而去，直奔朝房告密。

当夜恭顺侯吴瑾在朝房当班，听到马亮所言，大惊失色。因为此时已经是深夜，皇城全部落锁，要传话到深宫，只能通过字条，可吴瑾是蒙古人，不会写汉字，他急忙叫醒了留宿在朝堂的怀宁伯孙镗，告诉情由。

孙镗武将出身，肚子的墨水也不多，匆忙之下竟然不知道该如何措辞，只好直截了当地写道：“曹钦反，曹钦反！”随后将这六个字的纸条从长安右门门缝塞入大内。纸条被火速传入深宫，明英宗得知消息后，急忙派人逮捕了大内的曹吉祥，同时敕令皇城及京城九门俱不准开启。

曹钦发现马亮逃跑后，知道事情泄露。他恼恨逯杲一直暗中派人侦查曹氏，先带人半夜骑马前往逯杲的家中，杀了逯杲并割下首级。随即直奔西朝房。御史寇深正在