展昭如鹞子般掠过战场，长剑直取周勉后心。周勉回马迎战，三个回合便被挑落马下。展昭扯开他战袍，锁骨处的日蚀纹还在渗血："又是黑日盟！"
包拯赶到时，周勉已咬破毒囊。垂死之际，他竟咧嘴一笑："包...…包黑子...…你永远...…找不到…..."手一松，半块虎符跌落雪地。
"调兵虎符？"韩琦忍痛俯身，"不对...…这是…..."
"是密钥！"公孙策突然醒悟，"《虎钤经》有载，虎符纹路可解阴符书！"
包拯立即取出玉珏，将虎符卡在凹槽处。玉珏背面的模糊纹路顿时清晰起来——二十六处标记连成一线，终点竟是汴京城的金水河闸口！
"原来如此！"包拯声音发颤，"他们要在金水河投毒，让满朝文武…..."
话未说完，潼关方向传来震天欢呼。野利仁荣的铁骑已冲破宋军防线，正朝洛阳疾驰！
"韩相守在此处。"包拯翻身上马，"展护卫随我回京！"
"大人！"公孙策拽住马缰，"二十六处军镇…..."
"皆是幌子。"包拯马鞭指向东南，"真正的杀招在汴梁！"
雪夜奔马，五十里换骑不换人。当汴京城墙映入眼帘时，包拯的坐骑口吐白沫瘫倒在地。城头旗帜如常，但守卫却比平日多了一倍。
"不对劲…..."展昭眯起眼睛，"左掖门的当值校尉我认识，那是个左撇子。"
包拯顺着望去——"校尉"握刀的姿势分明是右手！
二人绕至金水门，发现水道闸口处停着三辆"粮车"，押运的兵丁正往水中倾倒什么。包拯夺过巡卒的弓箭，一箭射中最前者。那人惨叫倒地，怀中滚出几个瓷瓶，瓶身"青龙"二字依稀可辨。
"青龙驿的毒！"展昭拔剑冲去。
厮杀中，一个黑袍人趁乱跳入水道。包拯正要追击，背后突然传来尖利的破空声！他本能地侧身，一支弩箭擦着脖颈钉入城墙，箭尾系着绢条。
展开绢条，上面画着奇怪的符号——西夏文字与阴符书混杂的密信。公孙策仔细辨认："'子时''金水''宴'...…这是要毒杀赴宴百官！"
包拯猛然想起：今夜正是太后在延福宫设腊八宴的日子！