从暗处偷偷摸进内院后，为查明敌情，刘琦令众人先躲在暗处，并从伙房要来饭食，命女卫陈粉以送晚膳给如兰夫人为名前去叩门。
门开后，阿珠出迎并接过餐盒，陈粉虽未被许可进屋，但匆匆一瞥间已大致看清了屋内人员位置和姿态。
刘琦据此绘制了卧房内情形示意图，并制定救援方案。
据陈粉所报，房内除开门的婢女阿珠和卧榻上的如兰夫人外还有两人，虽因光线昏暗面容难辨，但看衣饰皆为女子，分坐于窗边和门后。刘琦命贾小六问过门人，知今日潇湘楼来送布样的正是两名妇人。其中一人名叫阿春，是潇湘楼的女功师傅，曾多次来别院，刘琦也曾见过，只觉毫不起眼，未曾留意。另一妇人却是头次来，个子极高挑，不知姓名，只说是阿春师傅的伴当。
至此敌人人数得到确定，在反复比对窗口、房门与卧榻的位置和距离后，刘琦决定采取正门佯攻、破窗强突，两路齐袭之策。
为消除敌人的警觉，刘琦不顾庞统等人阻拦，决定遵守数刻前在中门廊下和阿珠的约定，亲自赶去如兰卧房。时间紧迫，半刻内突击人员便安排完毕，刘封率商流、巩边、陈粉三名近卫随刘琦叫门，准备控制门后之敌，玉儿则率邢峙等四人破窗而入，控制窗后之敌，以护如兰安全。
为确保万无一失，刘琦又找了间摆设构造大小皆类似的厢房，悄悄演练多遍后，才让两路人马猫身抵近如兰卧房旁，分别在窗口和房门外隐蔽下来，等待门开后同步发动突击。
从如兰卧房窗口可以远眺连通内外院的中门，故此时刘琦早就绕到外院，喊来小六子一路有说有笑的长廊穿过，走近卧房。
他故意高呼谓道：“夫人，我来了！汝有何话要和为夫相说？”而后不待屋内回应，便已抬手推门！
房门未锁，一推便开，刘琦刚刚迈步入内，榻上如兰已惊呼了起来：“刘郎！快逃！”
刘琦闻言尚未及答话，身后忽现一道寒光，直取其后脖颈而去！
电光火石之间，刘琦不退反进，团身往如兰所坐床榻奔去，而埋伏在门外的刘封早已披刀滚入，大喝一声后往偷袭者身上砍去，逼得其不得不回身自救，也让刘琦躲过了一劫！
见刘封杀入房内，守在窗边另外一名高挑妇人双手急抬处，赫然拿着一张已上弦的弩机，瞄着刘琦便要扣动扳机。弩机矢尖在烛光下反射着蓝汪汪的诡异光芒，显然是喂了见血封喉的剧毒，刘琦想要闪躲，但卧房就这么点大，近在咫尺又哪里避得过！