郑禄嘉被李天目抓走后，郑贵妃责令鄢首峰一定要把郑禄嘉找到，活要见人，死要见尸。
郑禄嘉已被李天目烧成残渣，挫骨扬灰。鄢首峰上哪找去？苦寻数日无果，郑贵妃料定弟弟已经不在了，侄儿也没了，郑禄嘉的原配夫人，也就是郑威的亲娘，几年前就病逝了，如今郑国舅府只剩下郑禄嘉的十几房姨太太。
郑贵妃从郑禄嘉密室里的金银珠宝中，拿出一小部分，将姨太太们遣散，余者让鄢首峰秘密送来永宁宫，交由她处置。郑禄嘉的财产甚巨，这回郑贵妃可发了横财。
郑贵妃痛恨李天目入骨，誓要将其擒来，千刀万剐，为弟弟报仇雪恨。她开出二十万两银子的赏格，悬赏缉拿李天目。江湖上黑白两道的好利之徒，贪财之辈，皆蜂拥而起，四下寻找李天目，想发这笔横财，却遍寻不到。
郑禄嘉失踪之后，由次辅兵部尚书田丰继任首辅。骆思恭早已想好了绊倒田丰的主意，如今的次辅是太子党人吏部尚书赵南星，只要再绊倒田丰，太子党就能重夺首辅之位。
这一日骆思恭把牟荣添和施翼叫到办事房，布置任务，命他俩夜入兵部公署，去盗取万全都司卫戍部队全体人员的花名册。
兵部按照花名册给部队的官兵发放粮饷，骆思恭知道万全都司卫戍部队有吃空饷的现象。想查出真凭实据，将万全都指挥使司的最高长官——都指挥使李元龄拿下。
李元龄是田丰的心腹，只要把他拿下，就有可能将田丰绊倒，因为骆思恭料想李元龄通过吃空饷得来的那些不义之财，一定不会独吐，他也不敢独吞，大部分钱财一定是被田丰拿去了。
腐败是旧时官僚的通病，而反腐则成了打击政敌最常用，也是最好使的手段。
当晚夤夜时分，牟施二人黑衣蒙面，悄然潜入兵部公署。兵部里面有太子党的卧底，骆思恭早已查明花名册存放在第二机要室里。
兵部公署夜里没有执勤的警卫，牟施二人没费事就来到了第二机要室门外，门上挂着锁，锦衣卫培训过开锁的技能，牟施二人都掌握。
牟荣添拿出一根小铁丝，伸入锁眼里，三捅两捅，“咔吧”一声，挂锁就打开了。
二人推门而入，用火折子照明，屋子里有数个档案柜，上面也都挂着锁，牟荣添见其中一个档案柜上赫然写着“万全都司”四个大字，将挂锁打开，发现里面堆放着上百本文书。
二人一本本的翻查，将万全都司最新的人员花名册找了出来，用布包裹起来，将挂锁重又锁好，出了屋子，将门锁也锁上，纵身离去，回到锦衣卫总署，走进大会议室，只见屋中灯火通明，坐着十几个人，除了骆思恭外，其余人等都是骆思恭的心腹书吏。
骆思恭见他们回来了，问道：“东西都拿到了吗？”
牟荣添道：“都拿到了。”
骆思恭道：“非常好，辛苦你俩了。”
万全都司辖万全左、右卫，宣府前、左、右卫，怀安卫、保安卫、永宁卫、怀来卫、蔚州卫、开平卫共十一卫。
另辖美峪千户所、兴和守御千户所、四海冶千户所、广昌千户所、长安岭千户所、云州千户所、龙门千户所共七个千户所。
大明帝国军队的编制实行卫所制。军队有卫、所两级。一府设所，几府设卫。卫设指挥使，统兵士五千六百人。卫下有千户所，额定军兵一千一百二十人，千户所下设百户所，额定军兵一百一十二人，各府县卫所归各指挥使司都指挥使管辖。
万全都司是一个省级军事机构，只设都指挥使司，而不设置相应的承宣布政使司与提刑按察使司。
在通常情况下，一省内应是三司并存，相互制衡。但万全都司是边防重地，以防御外敌为主，因而只单设都司，军民共管。
纵观万全都司诸卫、所之布局，是一个以京城为核心的扇形防御体系，这种纵深梯次的布局，可以很好的防御北方鞑靼部落的攻击。
万全都司每个卫所都是单独的一本花名册，十一卫、七所，一共是十八本花名册。
骆思恭把这些花名册分给那十几名心腹书吏，让他们用空白本子誊抄下来，一定要在天亮之前完工。
因为这些花名册还要连夜送回兵部公署，不能被兵部的人察觉花名册曾经被盗过，以免打草惊蛇。
如果让鄢首峰知道了，他一定会猜出骆思恭的意图，一旦意图暴露了，事情就不好办了。
笔墨和空白本子都放在长条桌案上，早已齐备，这些书吏的笔头都很快，一个个快笔如飞，不到一个时辰便完工了。
牟荣添和施翼又连夜将花名册送回兵部公署第二机要室，做的神不知，鬼不觉。
骆思恭让牟荣添拿着花名册的誊抄本，带人去万全都司秘密调查，查出这里面哪些人是真实的，哪些是虚报的。
次日上午，牟施二人在宿舍补觉，吃过午饭之后，牟荣添带着施翼骑马离开京城，几天后来到宣府城，这是万全都司的治所所在。
二人去了当地的锦衣卫分署，万全都司锦衣卫指挥谭千户听闻上差驾到，列队相迎，双方彼此见过，牟荣添道：“谭大人，找一个说话方便的地方，本官有事要交代。”
谭千户道：“那就去本官的办事房吧。”将牟施二人让进办事房落座。闲杂人等退下之后，谭千户道：“不知牟大人有何事要交代？”
牟荣添道：“本官奉指挥使大人之命，前来调查万全都司各卫所究竟有多少人，都是谁，要拿到他们的名单，请谭大人配合。”
谭千户道：“本官一定鼎力配合牟大人查明此事。”
牟荣添“嗯”一声，满意的点了点头，又道：“此事需秘密进行，不可声张。谭大人，你在万全各卫所中有耳目吗？”
谭千户道：“有，都有。”
牟荣添一笑，说道：“这就好办多了。”
谭千户要设宴款待牟荣添和施翼，为他俩接风洗尘，被牟荣添婉言拒绝。牟荣添还是老规矩，交伙食费，每餐只吃馒头和咸菜，酒茶一概不喝，给施翼每餐加一荤一素两个熟菜。
牟荣添奉骆思恭的命令而来，谭千户不敢怠慢，当天就秘密找来各个卫所中的耳目，把任务交代下去。
十天后，名单就统计上来了，牟荣添拿花名册一对照，气得直拍桌子，花名册上共有六万九千四百四十人，而名单上只有三万多人，吃空饷的竟达半数之多。
牟荣添将花名册上虚报的人用红笔一一圈出，返回京城，向骆思恭交差。骆思恭见吃空饷的人数如此之多，非常高兴，心想：“李元龄呀李元龄，你这回死定了。”
骆思恭进宫面圣，万历在御书房召见了他，骆思恭将花名册和名单呈上，万历翻看了一阵，猛的一拍桌案，叫道：“李元龄真是狗胆包天。”
顿了顿又道：“骆爱卿，万全都司的花名册存在兵部，你是如何到手的？”
万历知道兵部尚书田丰和骆思恭是政敌，不可能将花名册交给他，料想骆思恭一定是用了非常的手段。
骆思恭跪倒在地，叩头道：“臣有罪，这花名册是臣派人从兵部盗取后，誊抄来的。”
万历道：“大胆，骆思恭，你身为锦衣卫指挥使，却知法犯法，该当何罪？”
骆思恭道：“臣想查明此案，又不敢打草惊蛇，不得不出此下策，请圣上恕罪。”
万历沉吟片刻，说道：“起来吧，念你心系朝廷安危，为社稷着想，出发点是好的，朕就饶你一回，下不为例。”
骆思恭道：“多谢圣上隆恩。”
万历道：“这花名册和名单上的内容都是真实的吗？”
骆思恭道：“千真万确。”
万历道：“朕会派钦差前往万全都司进行核实，倘若查出真实的情况并非如此，如果你胆敢捏造事实诬告李元龄，朕绝不饶你。”
骆思恭道：“臣岂敢，圣上尽管派人前去核实，这上面的内容绝对是真实的，臣问心无愧，不怕核实。只是不知圣上派何人前往？”
万历沉吟片刻，说道：“就让海御史去吧。”朝中官员不是太子党人，便是郑党人，没有中立的。
李元龄是郑党人，万历不能把此案交由郑党人去办，这个钦差大臣只能任命太子党人。海中砥虽为太子党人，但他刚正不阿，如果骆思恭蓄意陷害李元龄，万历料想海中砥一定不会和骆思恭同流合污，因而决定用他。
万历召来海中砥，说道：“骆爱卿查出万全都司有吃空饷的情况，把人员名单都统计上来了，朕命你为钦差大臣，拿着名单前去万全都司进行核实。如果情况是真实的，立即将李元龄拿下，家产尽数查抄。如果情况不实，马上回京，禀于朕知。”
海中砥道：“老臣遵命。”
骆思恭命牟荣添护送海中砥前往万全都司，叫他把北镇抚司的掌刑百户“周阎王”周俊臣也带上，待李元龄被拿下之后，立即对其刑讯逼供，务必要叫李元龄把田丰咬出来。