经七十多岁，不但自己亲自披甲上马，还将儿子和孙子都带在了身边。三方人马会齐石亨叔侄、曹吉祥叔侄后，又等到了张軏率领的大队京营兵，这才一齐向皇城进发。
张軏调兵进城的藉口是瓦剌骚扰边境，要保护京城安全。而石亨是最高武官，掌管皇城钥匙，所以能够通行无阻。
四鼓时分，大队人马从长安门直接进入皇城。进入紫禁城后，徐有贞重新将大门锁上，防止外面有援兵进来，并将钥匙投入水窦中。皇城内的守军见这伙人行踪诡秘怪异，不明所以，但由于领头的石亨、曹吉祥等人俱是本朝显贵，也不敢上前盘问究竟。
这时候，天气忽变，乌云密布，伸手不见五指。众人怀疑此番作为有逆天意，会遭到天谴，都非常惶恐。精通天象的徐有贞挺身而出，劝大家不要退缩，说大事必济。众人料想事已至此，后退也来不及了，于是继续前进，顺利到达南宫。
王骥本是南宫守备，不费吹灰之力，便斥退守卫。然而，南宫宫门早已被明景帝锁闭封死，且大锁坚固异常，怎么弄也打不开。石亨既是武将，便将军事中攻城之术派上用场，命人用巨木悬于绳上，数十人一齐举木撞门。宫门没有撞开，门右边的墙反倒先被震坍了一个大洞。众人便从墙的破洞中一拥而入。
太上皇朱祁镇还没有就寝，正秉烛读书，突然看见一大堆人闯了进来，还以为是弟弟明景帝派人来杀自己，不禁有些惊慌失措。谁料众人一齐俯伏称万岁。朱祁镇心神略定，这才问道：“莫非你们要请我復位吗？这事须要审慎。”
此时乌云突然散尽，月明星稀。众人士气空前高涨，簇拥着朱祁镇直奔大内。路上，朱祁镇挨个儿问清诸人姓名，表示不忘功臣之意。
一行人来到东华门，守门卫士上前拦住盘问。朱祁镇主动站了出来，表明自己太上皇的身份。卫士顿时傻了眼，不知该如何是好，更不敢强行阻拦。
于是，众人兵不血刃地进入了皇宫，朝专门举行朝会的奉天门而去，并迅速将明英宗朱祁镇扶上了奉天殿宝座。殿上武士见变故忽起，挥舞金瓜，要打徐有贞等人，被朱祁镇厉声呵止。他到底做过十几年皇帝，威仪俱在，一声令下，武士便闻声退开。徐有贞等人一起叩拜，高呼“万岁”。石亨亲自敲响朝会钟鼓，召集群臣到来。
彼时天色已然微微发亮，众臣因为明景帝事先说明今天要临朝，都已经早早等在午门外，准备朝见。听到钟鼓齐鸣后，众人按顺序走入奉天门。但眼前的一切令人目瞪口呆，宝座上的皇帝已经不是明景帝朱祁钰，而是八年前的英宗皇帝朱祁镇。
群臣面面相觑，一时不明白是怎么回事。正在众人犹豫之际，徐有贞站出来大喊道：“太上皇復位了！”
明英宗朱祁镇便对百官宣布道：“景泰皇帝病重，群臣迎朕復位，你们各人仍担任原来的官职。”
众朝臣见事已至此，只好跪倒参拜。明英宗朱祁镇就这样又重新取得了皇位，这就是历史上着名的“夺门之变”，又称“南宫復辟”。
明英宗朱祁镇重新坐上皇位时，明景帝朱祁钰已勉强起身，正在干清宫西暖阁梳洗，准备临朝。突然听到前面撞钟擂鼓，立即问左右道：“莫非是于谦不成？”意思是，是不是兵部尚书于谦谋反篡位了。明景帝猜忌于谦之心已久，在这场可悲的政变中展露无遗。