范致虚晓得沈冲所言不假，连蔡京复相的事情都能猜到，杨志还有什么想不到的，只是要堵住悠悠之口，这对师徒显然清楚其中的难度，所以只做事不造势；范致虚陷入了沉思，孙昭远插话问了一句：“沈冲，你有时间吗？”
沈冲点头道：“路上行程还是比较宽裕的，二位大人有什么吩咐？”
范致虚沉吟道：“昨晚去你房间的将领叫王仔奉，你没猜错，是王先生王仔昔的胞弟，花子虚的案情你恐怕比我们还要清楚，杨戬在轿中临死前写下的八个字，藏宝图、郭信、魔宗；蔡攸虽然藏宝图是找不到所在的银矿，但所有知情人都离奇地死了，高俅对花子虚也死盯不放，其中恐怕另有玄机。”
王仔昔的家人在古桐园都有档案，沈冲虽然不认识王仔奉，但是肯定晓得这个人，范致虚很聪明地没有做隐瞒；既然求人做事，肯定是要完全相信这个人。沈冲虽然不是什么破案的高手，但是看得多了，很随意地就能猜到：“范大人是担心花子虚在路上出意外，只要扣下王仔奉就可。”
沈冲忽然间有种奇怪的感觉，昨夜美髯公朱仝应该是故意在隔壁那么的，以朱仝的功夫与机智，不可能不知道自己在隔壁，甚至宋公明都没有来，朱仝是给自己听的；那么，朱仝后面就是，沈冲一下子站了起来，范致虚知道，要杀花子虚的不是王仔奉，而是朱仝。
范致虚两人似乎一点也不奇怪沈冲的反应，范致虚微笑着：“王仔奉现在还在军营里休息，昨辛苦了一，我已下令，今不允许他出去。”
沈冲心服口服：“大人高明，顺水推舟，只是查案不是我的专长，美髯公朱仝正在洛阳，他是总捕头，大人可以找他。”
范致虚摇着头：“朱仝是总捕头，但是他是景王的人，过早参与了争斗，我不敢相信他会公正地处理事情。刑部让朱仝赶来，就是为了和李彦争功，这种一嘴毛的事情，本官没有兴趣。”
都是聪明人，范致虚的每一句话都点到为止，沈冲一直谈到中午才回驿馆，午饭后才出发，才出洛阳三十里，听得到一个消息，花子虚等十人在前面的黑松林被杀了；黑松林离官道还有三里路，许多行人都驻足官道上，对着黑松林指指点点。沈冲忍不住深深地叹了一口气，花子虚在皇城司一年，最起码没有生命之忧，没想到放出来还不到两个月，就死在了这里。
沈冲顾不上愁绪，直接过了黄河前往太原，在路上遇到快马传来的消息，才知道耶律延禧进攻金国失利南逃，追击的金军已经杀入大宋境内，攻陷了归化州；差不多同时，西夏名将任得敬指挥两万大军进攻朔州，云中两面受担而尊奉大宋为宗主国的萧干，也趁机打下新州、檀州，威胁幽州。
杨志在得知金兵突袭归化州的时候，就开始将大军慢慢北移，包括五千骑兵和两千以长矛兵、神臂弩、火器军为主的步军；另外派出细作打听耶律延禧的处境，随时回报。眼见耶律延禧和追赶的完颜娄室都避开了大同府，一路向东南，越过怀仁县，直扑应州，经过数次接战，耶律延禧的大部分人马已经丢失逃散，身边只有不到四千人；完颜娄室不断分兵后，所有的兵力也只有五千人左右。
完颜娄室是金军名将，二十一岁代父为七水部长，随完颜阿骨打起兵抗辽，在达鲁古城下九陷辽阵，后来参与了攻克辽中京、西京等战役，更击败西夏名将李良辅；这次越境作战，就是完颜娄室和完颜习室做的决定，完颜习室负责监视大同府的宋军动向，完颜娄室负责抓捕耶律延禧。
杨志估算着耶律延禧的路程：“耶律延禧不笨，在路上不断断臂求生拖延时间，就是为了自己能越逃越远，就是不知道大宋是哪一位在接应他。”
岳飞一听就明白，问道：“大人，你是耶律延禧是被人安排，一路逃来的。”
杨志点点头：“我担心就在于此，耶律延禧本人不重要，但是朝廷要是真有这番举动，证物一定要拿回，所以我们要以惩罚越境的理由击败金军，搞清楚到底是怎么一回事。至于耶律延禧本饶处理，交给朝中的大佬们去烦神吧，耶律延禧一定会赶速度避开高山，我们就在金沙滩设伏，那里是盐碱沼泽所在，平常没有人前去。”
杨志命岳飞率马步军三千人前去金沙滩西边埋伏，预先布下固守的地点，自己和张三、韩滔等人率领四千骑兵，在东面二十里外埋伏，看见岳飞的信号增援。杨志没有猜错，耶律延禧走的就是这条线，还留下了一千死士与金兵打了一仗，只不过一方是得胜之师，一方完全靠着心中的一股狠劲，加上兵力的过于悬殊，一千辽骑只不过半个时辰不到就全军覆没。
此刻已经是黄昏时候，完颜娄室就在金沙滩下寨，派出斥候超东南两个方向打探耶律延禧的下落；完颜娄室一路上没有遇到宋军骚扰，三军又全是一骑双马，为了进出营寨方便，只是支起了帐篷，简单地打了木桩为寨，在外面堆些鹿角蒺藜，不曾筑垒挖沟。
岳飞看见风向大喜，半夜里以步军偷袭，火把、火箭朝着帐篷和粮草上扔去，金军仓皇迎战，混乱一团；两颗烟花腾空，给杨志打出信号。金兵三四支百人队刚杀出营寨，就被霹雳雷袭击，人仰马翻中顿时丧失了斗志，更来不及救火，眼睁睁地看着大火席卷全寨；一千长矛步兵四散在黑暗中严阵以待，遇到一个金兵便搠一个