无论如何，我们从石亨、徐有贞、曹吉祥等人那里都找不到一丁点的忠勇爱国情怀。《剑桥中国明代史》是这样评论这些阴谋分子的：密谋者的动机并不是崇高的理想，也不是对皇帝行为的道德上的不安。自1452年以来与于谦的关系不断恶化的石亨将军不但有野心，而且为人爱抓权，又贪得无厌。他与于谦的纠纷从一开始既是他自己的贪污行为造成的，更是他的亲戚和食客们的这类行为引起的。京师卫戍部队的都督张軏是石亨的助手。宦官将军曹吉祥也有类似的野心，他自认为是一个新的王振，在以后的年代中证明是一个极为腐化和不值得信赖的人。他的周围也是一些贪污腐化的亲戚和助手。徐有贞从没有忘记他在土木之变以后所受的冷落；他野心勃勃，希望利用朝廷的不安气氛，试图取得最高的权力。还有都御史杨善，他曾把被监禁的英宗带回，却从没有得到应得的封赏。他们来自五湖四海，现在为了一个共同的目标走到一起来了。

让石亨等人下定决心政变的景帝的病情。景帝南郊祭天的前夕，突然病发，卧床不起，更巧的是，他找来代行祭天礼的人偏偏就是石亨。石亨趁机仔细观察了景帝的气色，断定景帝将不久于人世。召见完毕，石亨急忙找到都督张軏、太监曹吉祥密谋迎立太上皇朱祁镇。他们还找到太常卿许斌，拉他入伙。许斌说：此乃不世功绩。只不过我已经老了，干不了什么了。你们可以去找徐有贞一起商议。经过许斌的指点，石亨连夜找到徐有贞，几个人臭味相投，一拍即合。徐有贞正气凛然地说道：当年太上皇被俘，是为了国家才遭受这场灾难啊。太上皇被关在南宫七年，但是天下人并没有因此离心离德，此番我们协助太上皇复辟，这是天下人的共同心愿。只是不知太上皇是否已经得知了这个计划？张軏回答道：已经派人秘密告知太上皇了，只是还没有回音。为保险起见，他们派曹吉祥入宫将他们的密谋通知皇太后，以增加胜算。

正月十六日，石亨等人再次到徐有贞家里密谋，这时他们已经收到英宗的回信。这是最后的机会了，因为第二天早上景帝就要上朝宣布立谁为太子，过了这村就没有这店了。石亨这帮人干着急就是想不出办法，只会问徐有贞：怎么办，下一步怎么办？徐有贞再次利用了他的天文知识，爬上了屋顶装模作样地观察了一下天象，急急忙忙地下来说：成事就在今晚，机不可失。至于是否真的从天象上看出政变的成败，鬼才知道。正说间，仆从进来报告，边境传来警报。徐有贞一听，笑着说：天助我也！边境吃紧，我们正好派兵进宫，谁敢阻拦？！计议已定，众人就迅速行动起来。别看徐有贞在别人面前说得头头是道，其实他自己心里也没底。石亨等人走后，徐有贞焚香祝天，与家人诀别道：大事若成，则功在社稷，万一不成，家门将遭大祸；如果我能回来的话，那就还是活人一个，如果回不来的话，就一定是去做鬼了。

摆在徐有贞、石亨等人面前的有三关。这三关是三道门：长安门、南宫门和内城门。只有通过了这三关，计划才有成功的可能，如果被堵在这三道门的任何一道之外，等待他们的就将是死无葬身之地的下场。

当夜四更，徐有贞、石亨、张軏、靖远伯王骥、左都御史杨善、户部侍郎陈汝言齐集长安门外。这是他们面临的第一道门，这道门的钥匙由石亨掌握，所以比较容易。但有钥匙不表示没有风险，因为没有圣旨，守城士兵很有可能会加以阻止。石亨镇定地用自己掌管的钥匙打开长安门，率领千名士兵进入皇城。守城的将士见是石亨带头，感到困惑，却没敢阻拦。第一道门就这样侥幸通过了。队伍进城以后，徐有贞将城门反锁，接着就把钥匙扔进护城河。他自然有自己的考虑：万一敌人内外夹攻，大事去矣！石亨等武将打仗是一把好手，玩阴谋诡计如何能比得了徐有贞，只好一切都听从徐有贞的安排。当时天色晦暗，石亨惊恐惶惑，忽然害怕起来，拉住徐有贞道：我们的事情能成功吗？这个时候，只能进不能退，犹豫退缩最要不得。徐有贞很清楚这点，他大声为石亨鼓劲说：我们的事情一定会成功的！人到底还是群居动物，往往不能独立承担压力。石亨也不见得是要放弃政变计划，他需要的就是有个人在一边鼓励他一下，让他觉得自己并不是孤身一人在做这件事情，他就会恢复勇气。

一行人顺利赶到南宫。他们面临的第二道门紧闭，敲门也没有人应。这时天快亮了，隐隐约约能听到西边宫中开门的声音。徐有贞成竹在胸，命令士兵取来巨木，数十名士兵抬起巨木撞门。徐有贞又命令一些士兵翻墙而入，里应外合拆墙。很快，墙倒门开，第二关顺利通过。

听到响声，太上皇朱祁镇举着灯出来，故作镇定地问了一句：你们要干什么？徐有贞、石亨等人见是太上皇，慌忙下跪，齐声说道：请陛下登位。见到了太上皇，计划就成功了一半。徐有贞随后指挥士兵用玉辇抬起太上皇，这些士兵现在才彻底明白他们竟然参与了政变，惶恐之至，一时间浑身无力，竟抬不起来。徐有贞等人亲自动手，帮着士兵们将玉辇抬了起来，一行人匆匆向东华门赶去。

东华门是他们的第三关。前两关过得都比较顺利，来到东华门时，他们被挡住了，守门的士兵拒绝他们进入。眼看就将功亏一篑，朱祁镇急中生智，高声喊出了一句他一生中最得意的话：我是太上皇！毕竟是做过皇帝的人，这种威严是一般人难以抗拒的。门卫一听太上皇三个字，不敢加以阻拦。众人乘机簇拥着朱祁镇冲入东华门，进入奉天殿。他们遇到的抵抗是轻微的，殿上的武士挥动着金瓜来打徐有贞，朱祁镇将其喝止。此时皇帝的御座还在奉天殿的角落里，众人把它推至正中，请太上皇下辇登座。徐有贞等人身穿常服罗列参拜，口呼万岁。随后，石亨和徐有贞等人便去敲钟击鼓，开启诸门。

这时准备上朝的文武百官已经陆续来到皇宫，正在宫外等候皇帝传见。对于宫内传出的呼噪声，这些大臣都感到很奇怪。正猜测间，宫门大开，徐有贞从里面走出来，高声喝道：太上皇复辟了，群臣入殿朝贺！百官惊骇无比，面面相觑，下意识地在徐有贞的指挥下，入殿列班，参拜了朱祁镇。朱祁镇对他们好言抚慰，这些大臣这才定下心来。

夺门之变就这样成功了。

正卧床不起的景帝朱祁钰听到外面传来的钟鼓声，不禁大惊失色，连忙问身边的太监：是不是于谦让人敲的钟鼓？很快，太上皇复辟的消息就传了过来。朱祁钰说：原来是我的哥哥干的。罢了，这样挺好。（兄为之甚善）这句话到底是什么意思？我们在下面会加以分析。