郑禄嘉被李天目抓走后，郑贵妃责令鄢首峰一定要把郑禄嘉找到，活要见人，死要见尸。
郑禄嘉已被李天目烧成残渣，挫骨扬灰。鄢首峰上哪找去？苦寻数日无果，郑贵妃料定弟弟已经不在了，侄儿也没了，郑禄嘉的原配夫人，也就是郑威的亲娘，几年前就病逝了，如今郑国舅府只剩下郑禄嘉的十几房姨太太。
郑贵妃从郑禄嘉密室里的金银珠宝中，拿出一小部分，将姨太太们遣散，余者让鄢首峰秘密送来永宁宫，交由她处置。郑禄嘉的财产甚巨，这回郑贵妃可发了横财。
郑贵妃痛恨李天目入骨，誓要将其擒来，千刀万剐，为弟弟报仇雪恨。她开出二十万两银子的赏格，悬赏缉拿李天目。江湖上黑白两道的好利之徒，贪财之辈，皆蜂拥而起，四下寻找李天目，想发这笔横财，却遍寻不到。
郑禄嘉失踪之后，由次辅兵部尚书田丰继任首辅。骆思恭早已想好了绊倒田丰的主意，如今的次辅是太子党人吏部尚书赵南星，只要再绊倒田丰，太子党就能重夺首辅之位。
这一日骆思恭把牟荣添和施翼叫到办事房，布置任务，命他俩夜入兵部公署，去盗取万全都司卫戍部队全体人员的花名册。
兵部按照花名册给部队的官兵发放粮饷，骆思恭知道万全都司卫戍部队有吃空饷的现象。想查出真凭实据，将万全都指挥使司的最高长官——都指挥使李元龄拿下。
李元龄是田丰的心腹，只要把他拿下，就有可能将田丰绊倒，因为骆思恭料想李元龄通过吃空饷得来的那些不义之财，一定不会独吐，他也不敢独吞，大部分钱财一定是被田丰拿去了。
腐败是旧时官僚的通病，而反腐则成了打击政敌最常用，也是最好使的手段。
当
晚夤夜时分，牟施二人黑衣蒙面，悄然潜入兵部公署。兵部里面有太子党的卧底，骆思恭早已查明花名册存放在第二机要室里。
兵部公署夜里没有执勤的警卫，牟施二人没费事就来到了第二机要室门外，门上挂着锁，锦衣卫培训过开锁的技能，牟施二人都掌握。
牟荣添拿出一根小铁丝，伸入锁眼里，三捅两捅，“咔吧”一声，挂锁就打开了。
二人推门而入，用火折子照明，屋子里有数个档案柜，上面也都挂着锁，牟荣添见其中一个档案柜上赫然写着“万全都司”四个大字，将挂锁打开，发现里面堆放着上百本文书。
二人一本本的翻查，将万全都司最新的人员花名册找了出来，用布包裹起来，将挂锁重又锁好，出了屋子，将门锁也锁上，纵身离去，回到锦衣卫总署，走进大会议室，只见屋中灯火通明，坐着十几个人，除了骆思恭外，其余人等都是骆思恭的心腹书吏。
骆思恭见他们回来了，问道：“东西都拿到了吗？”
牟荣添道：“都拿到了。”
骆思恭道：“非常好，辛苦你俩了。”
万全都司辖万全左、右卫，宣府前、左、右卫，怀安卫、保安卫、永宁卫、怀来卫、蔚州卫、开平卫共十一卫。
另辖美峪千户所、兴和守御千户所、四海冶千户所、广昌千户所、长安岭千户所、云州千户所、龙门千户所共七个千户所。
大明帝国军队的编制实行卫所制。军队有卫、所两级。一府设所，几府设卫。卫设指挥使，统兵士五千六百人。卫下有千户所，额定军兵一千一百二十人，千户所下设百户所，额定军兵一百一十二人，各府县卫所归各指挥使司都指挥使管辖。
万全都司是一个省级军事机构，只设都指
挥使司，而不设置相应的承宣布政使司与提刑按察使司。
在通常情况下，一省内应是三司并存，相互制衡。但万全都司是边防重地，以防御外敌为主，因而只单设都司，军民共管。
纵观万全都司诸卫、所之布局，是一个以京城为核心的扇形防御体系，这种纵深梯次的布局，可以很好的防御北方鞑靼部落的攻击。
万全都司每个卫所都是单独的一本花名册，十一卫、七所，一共是十八本花名册。
骆思恭把这些花名册分给那十几名心腹书吏，让他们用空白本子誊抄下来，一定要在天亮之前完工。
因为这些花名册还要连夜送回兵部公署，不能被兵部的人察觉花名册曾经被盗过，以免打草惊蛇。
如果让鄢首峰知道了，他一定会猜出骆思恭的意图，一旦意图暴露了，事情就不好办了。
笔墨和空白本子都放在长条桌案上，早已齐备，这些书吏的笔头都很快，一个个快笔如飞，不到一个时辰便完工了。
牟荣添和施翼又连夜将花名册送回兵部公署第二机要室，做的神不知，鬼不觉。
骆思恭让牟荣添拿着花名册的誊抄本，带人去万全都司秘密调查，查出这里面哪些人是真实的，哪些是虚报的。
次日上午，牟施二人在宿舍补觉，吃过午饭之后，牟荣添带着施翼骑马离开京城，几天后来到宣府城，这是万全都司的治所所在。
二人去了当地的锦衣卫分署，万全都司锦衣卫指挥谭千户听闻上差驾到，列队相迎，双方彼此见过，牟荣添道：“谭大人，找一个说话方便的地