布木布泰听见的枪声是从正阳门方向上传来的！
张云翼和他带领的十个手枪兵诈称有前线传回来的紧急军报要上奏太皇太后，诈开了城门。虽然只开了一条缝，只许张云翼单人匹马入内，但也酿成了大祸。
张云翼那是什么人？那可是张勇之子，打小就在甘肃军中摸爬滚打。大清的甘肃地方自定鼎以来，就没太平过，一会儿和蒙古人打，一会儿和回回打，一会儿和汉人豪强打，总之就没有哪一年不开打的。后来张家父子被调到北京，日子过得反而安稳了一些。但张云翼的仗也没少打，早年打布尔尼他有份，后来跟着福全和康熙对阵也有他一个，再后来他又跟着杨起隆去了朝鲜，甚至还一度出阵日本，率领北洋骑兵在九州岛上和日本武士对砍。
就这么个把砍人当职业的狠人，哪里是曹寅手下的粘杆处探子和宫内派出的太监能抵挡的？张云翼刚一进去，手里头的双枪就打响了，一枪一个，就爆了两个粘杆处探子的头，脑浆子都喷了出来，还溅了曹寅一身。曹寅当成就给吓得语无伦次了，居然嚷嚷道：“别开枪，我是曹寅我和李大头是好兄弟，我娘和李大头他爹是好朋友！”
张云翼一听这话，还真放过曹寅不杀了——万一人家是“李寅”呢？不过其他人就没那么好运了，张云翼抽出腰刀就是一阵猛砍，还驱使战马一连撞飞了好几个腿脚不够利索跑太慢的。
而曹寅和他手下的那些探子、太监人数虽然不少，但全都被张云翼的一阵猛打猛杀给吓懵了，那些没被打死撞飞的，都一边惊呼着“不好啦，张勇反了，明军打进来了”，一边撒开脚丫子向北京正阳门瓮城的内城门跑去——这道开了一半的城门里面就是北京内城了！
就在这群没用的粘杆处探子和太监惊呼着奔逃的时候，张云翼手下的那十个手枪骑兵也已经从那道“门缝”里挤进来了。这些手枪骑兵都是张勇的家丁，一人双枪，既可以在马背上开枪射击，又能手持马刀冲锋，个个都骁勇异常。尾随着曹寅和他的手下，就一边打枪吓唬人，一边策马冲锋，往正阳门瓮城的内门冲去。
正阳门瓮城的城墙上还有一些抱着火绳枪围着火盆子烤火取暖的太监和探子，他们听见城墙下面传来枪声，全都受了惊，拖着火枪就冲到城墙的垛口后面往下去看。结果就看见张勇的骑兵在追杀曹寅和他的手下，马上就知道不对了，又奔回到火盆子边上，手忙脚乱地点上火绳，装上弹药，就开始胡乱放枪。
而他们这一放枪，刚刚冲进正阳门内门的张云翼就被引来了。