根據前期的偵察情況，制定的刺殺計畫一個是潛入吳乞買他們家實施刺殺，另一個就是半路狙殺。
吳乞買雖說是皇儲，他們家跟上京城似的，大是夠大，但是奢侈、堅固還真談不上。因為上京是完顏部的故地，所以治安狀況一直很好，沒人想到有人敢刺殺皇儲。再者建國初期嗎，經濟比較緊張，還沒有條件把自己的窩修得更豪華，更結實一點。說句不好聽的大宋一個尚書家的院子都比他們家戒備森嚴。
因此入室襲殺是第一行動方案，可等他們到了上京後才發現因為近來事務太多，皇上又病重，好好男人吳乞買似乎嗅到了危險的氣息夜不歸宿住在了皇城中，吃喝拉撒都不出門，讓他們無法下手。於是他們想著修改計畫，進入皇城中行刺，但是當他們獲得了皇城的布局，又在外邊轉了一圈後都沉默了。
皇城的安全，主要在於設防嚴密的皇城城牆，皇城城牆採用夯土築成，高達三丈，主體城牆基寬達五丈，外壁箱內傾斜，內壁向外傾斜，斷面幾成直角，牆面光滑，難以攀登。城牆內側修有牆台，外側有馬面，凸出牆外四丈，寬有六丈。馬面間的距離在百步左右，兩馬面間的地域恰好是弓箭最具威力的射程之內。在城牆外，馬面以外一丈處還有一條護城河，壕寬四丈，深丈五。
這麼設防嚴密的城防，別說他們七個人就是調來一個旅短時間內也難以攻破。可就算他們能成功潛入皇城，進入吳乞買的住所還是困難重重。在安全問題上宮內設計之初也做了精心的安排。
正殿開皇殿的兩側有東西對稱的兩座偏殿――五鑾殿和安德殿，這是殿前的兩座陪襯建築，形式大體為四合院。安德殿位於正殿的西南角，為每邊各長五十步的方形庭院，與對面的五鑾殿相距百步，這樣就在殿前形成一個廣場。
安德殿就是吳乞買在宮中辦公地點，不回家時就住在這裡，而要接近安德殿就必須穿過殿前的廣場。廣場四周沒有樹木花草，只有林立的崗哨和往返不斷的巡邏隊，晚上便會點起燈籠火把，要想穿過廣場進入安德殿就跟找死差不多，根本無法靠近安德殿，更談不上刺殺了，除非讓王爺再穿越回去背一顆反坦克導彈之類的遠程狙擊武器來幹才行！
吳乞買連皇城都不出，半路狙擊也是痴人說夢，此時行動似乎一下走進了絕路，幾個人愁眉不展，面面相覷，希望能想出一個辦法將吳乞買引出來。
「可不可以讓情報司在宮中的內線採取行動手呢？」二娃看向薛海問道。
「很難，我們的內線只是個外圍人員，無法接近吳乞買，而其也十分謹慎，對於不相熟的人從不讓他靠近自己身邊！」薛海搖頭道。
「即使能靠近也不一定能成功，吳乞買力大無窮，能徒手搏虎，就是咱們幾個一起上不用火器的話怕也短時間內能殺死他！」清羊嘆口氣說道。
「雷頭，如果化妝成宮中的人，將手槍拆散分別帶進去，然後找機會靠近吳乞買，近距離射殺必能一擊得手！」跋周全無說道，「我願意執行這個任務！」。
「進入皇城不準攜帶兵刃，火器也難以帶進去，即使能行執行者也難以安全撤離，在皇城內動手不是最好的辦法！」二娃想了想說道。
「我們能不能在上京城中做一件大事，引吳乞買出來呢？」一直沉默的韓隼說道。
「對啊，真是人老成精，馬頭這主意好！」張魁跳起來興奮地說道，「我們可以襲擊官署，或在哪放一把大火，還可以殺個朝中重臣，那麼吳乞買作為留守，必定會出來查看，我們就可以趁亂動手！」
「引蛇出洞，馬頭這個計畫可行，薛海你看呢？」柳暗花明，二娃也高興起來，問薛海道。
「嗯，但是我們必須要選一個合適的目標，即能讓吳乞買必須現身，又要便於我們動手，我現在就出去看看！」薛海說道。
「你們真不嫌麻煩，我有個主意你們聽聽如何？」看著大家興奮的樣子，李天撇撇嘴說道。
「你不要搗亂了，整天就窩在屋裡吃，馬頭想出主意了，你也想出來了，早幹嘛去了！」張魁瞪了他一眼說道。
「聽他說說！」二娃制止了還有教訓李天的張魁。
「雷頭，這幾天我琢磨吳乞買不出來，咱們也進不去，那麼我們就送一件東西給他，然後他就轟的一聲上天了！」李天說道。
「你吃撐了吧，你送東西他就要，你讓他上天就上天啊，什麼餿主意！」張魁冷笑著說道，這小子越來越離譜了。
「你……」
「張魁不要說話，讓李天說完！」二娃拉下臉來說道，這兩個活寶就不能在一起，沒完沒了的掐。
「雷頭，咱們來上京的路上不是劫了阿骨打的親衛嗎？」李天說道，幾個人點點頭這是大家一塊乾的，沒有什麼異議，「我記得有兩隻箱子是阿骨打要他們交給吳乞買的，如果我們在那兩隻箱子中撞上火藥，只要吳乞買一開箱子，便觸發了引信，我不信一箱子火藥還炸不死他！」
「……」聽完李天的話大家沉默了片刻，瞅瞅扔在牆角的那兩隻早就被遺忘多時的箱子，又把目光都聚向李天，誰也不大願意相信這麼好的主意居然是他想出來的！
「李天，你有把握能造出一觸即發的爆炸裝置？」二娃嚴肅的問道。
「沒問題，只要能把我要的東西找齊就行！」李天也收起了那副玩世不恭地模樣答道。
「你能保證箱子在打開之前絕不會爆炸？」二娃說出自己的擔心道。
「沒問題！」李天毫不猶豫地說道，他在這方面還是很有信心的。
「好，那就按你主意辦，爆炸裝置你來做，其他的事情交給我們！」二娃打定了主意，拍拍李天的肩膀道。
經過一番籌劃，為了保險起見，大家認為還是『兩條腿走路』為好，『寶箱炸彈』和『引蛇出洞』兩個方案同時開始進行籌備，以李天採用爆炸物暗殺為第一方案，韓隼的引蛇出洞狙殺吳乞買為備用方案。一旦『寶箱』計畫失敗，便可立即轉入第二方案。
『屠虎』分隊也暫時分成了兩組。薛海和韓隼、張魁負責備用計畫，由他們先行勘察地形，挑選目標，布置人手，研究行動方案；二娃、清羊和李天負責第一方案的謀劃和炸彈的製作。計畫已定，兩組人馬也立刻分開，這樣即使一組出現問題，另一組也可以實施另一套方案。
在盛中堂的安排下，二娃一組人轉移到了上京城外的一個莊園中，這裡地處偏僻的城市外緣，即使搞出點動靜也無人知曉。現在程僖綬也熬出頭了，不用事事親為，整年在海上漂泊，但為了協助『屠虎』行動，他親自帶著一支衛隊坐鎮莊園，負責安全和協助他們行動，並在完成任務後接應他們撤離，說起來這還是王爺頭一次啟用他這支武裝力量。
萬事俱備，眼前最重要的是要完好無損的將兩隻寶箱打開。大家開始想的簡單，只有把鎖子弄開便是，可請來的那位情報司的開鎖專家一看便直搖頭，他一打眼就認出這兩隻箱子是女真人用來傳遞重要物品的『保險箱』，鎖子設計精巧，只有兩把鑰匙，分別由傳遞者和接收者所持有，其他人根本無法打開。
箱子打不開，便無法將火藥放進去，可要強行開鎖就會露出破綻，也就沒了意義。就當計畫又一次陷入困境的時候，程僖綬找來協助李天的一個老木匠樂了，鎖頭打不開，把箱子拆了不就得啦！
在眾人驚詫的目光中，老頭不急不慌的燒了一鍋熱水將箱子泡在裡頭，由於黏合木板的皮膠受熱融化，沒了粘合力，他略微費了點勁兒就從容的把箱子底給卸下來了，弄完之後只需再將箱底復原，重新上漆做舊就行了，這下好了大家也不用操心封箱的火漆如何處理了。
如法炮製，另一隻箱子也被成功打開，當眾人忐忑的將箱子打開取出裡邊的東西的時候，裡邊並沒有大家認為的什麼價值連城的寶貝，一隻箱子中裝的是一卷羊皮書，另一隻箱子中是一顆玉璽、一枚金印和用以調兵的虎符。
清羊小心的大開羊皮書，仔細讀過原來是阿骨打寫個吳乞買的傳位詔書，他自知不久於人事，對自己的後事進行了交待，而玉璽就是皇帝的象徵，金印是原由完顏斜也執掌的金國內外都統的帥印，虎符就是調兵的信物，可以說這兩口箱子裝的就是大金國的最高權力！
可眾人卻無法想通這麼重要的東西，阿骨打為啥只派了這麼一支小分隊來護送，這誰也猜不出來，只能去問阿骨打本人了……