卻說叛酋滿四，正在窮蹙，見楊虎狸被擒復歸，亟問他脫逃情由。虎狸隨口胡謅，並說官軍輜重，盡在東山停頓，不妨乘夜掩取，說得滿四轉憂為喜，即於夜間率眾出城。行至東山附近，伏兵四起，競前相撲。滿四倉皇突陣，墜馬就擒，餘眾多半受戮。項忠乘勝撲城，城中另立頭目火敬為主，仍然拒守。忠令各軍圍住東西北三面，獨留南面不圍，鼓噪了一晝夜。火敬等料不能支，竟於夜半遁去。官軍從後追躡，復將火敬擒住。只有滿四從子滿能，逃入青山洞，漸被項忠偵悉，用火薰入洞中。滿能倉皇出走，亦被擒獲，並拿住滿四家屬百餘口。諸軍窮搜山谷，又獲賊五百餘人，男婦老幼共數千人，並將石城毀去，所有俘虜，就地正法。惟把滿四、火敬兩人，械送京師，按律伏誅，自在意中。項忠、劉玉班師到京，按功升賞，不消細說。
憲宗聞各處叛寇，依次蕩平，心下很是喜慰。萬貴妃殷勤獻媚，每遇捷報，輒在宮中張筵慶賀。可謂善承意旨，無怪寵冠後宮。就中有個太監汪直，年少慧黠，善事貴妃，因得憲宗寵幸。為主及奴，真是多情天子。這汪直系大藤峽瑤種，瑤賊平定後，被俘入宮，充昭德宮內使。昭德宮便是萬貴妃所居，汪直能伺貴妃喜怒，竭力趨承，貴妃遂一意抬舉，密白帝前，令掌御馬監事。第二個安祿山。先是妖人李子龍，妖言妖服，蠱惑市人，內使鮑石、鄭忠等，非常敬信，常引子龍入宮遊玩，並導登萬歲山，密謀為逆。不意被錦衣衛聞知，預先舉發，當將二監拿下，並誘執李子龍，一併梟首。嗣是憲宗欲偵知外事，令汪直改換衣服，帶領錦衣官校，私行出外，查察官民舉動，但有街談巷議，無不奏聞。憲宗益以為能，即於東廠外設一西廠，命汪直為總管。東廠系成祖時所建，專令中官司事，伺察外情。至是別張一幟，所領緹騎人數，比東廠加倍，因此聲勢出東廠上。錦衣百戶韋瑛，職隸東廠，諂事汪直。直即倚為心腹，往往掀風作浪，興起大獄，所有冤死的官民，不計其數。朝廷諸臣，雖皆側目，莫敢發言。惟大學士商輅抗疏上奏道：
近日伺察太繁，政令太急，刑網太密，人情疑畏，洶洶不安。蓋緣陛下委聽斷於汪直，而直又寄耳目於群小也。中外騷然，安保其無意外不測之變？往者曹欽之反，皆逯杲有以激之，一旦禍興，猝難消弭。望陛下斷自宸衷，革去西廠，罷汪直以全其身，誅韋瑛以正其罪，則臣民悅服，自帖然無事矣。否則天下安危，未可知也。臣不勝惶懼待命之至！
憲宗覽疏大怒道：「用一內監，何足危亂天下？」即命內監懷恩，傳旨詰責。商輅並不慌忙，正色說道：「朝臣不論大小，有罪當請旨逮問。汪直敢擅逮三品以上京官，是第一樁大罪。大同宣府，乃邊疆要地，守備官重要，豈可一日偶缺？汪直擅械守備官，多至數人，是第二樁大罪。南京系祖宗根本重地，留守大臣，直擅自搜捕，是第三樁大罪。宮中侍臣，直輒易置，是第四樁大罪。直不去，國家哪得不危？」這數語侃侃直陳，說得懷恩為之咋舌，當即回去復旨。項忠已升任兵部尚書，也率九卿嚴劾汪直，憲宗不得已，令直仍歸掌御馬監，調韋瑛戍邊衛，暫罷西廠，中外大悅。惟憲宗猶寵直未衰，仍令秘密出外，探刺陰事。適有御史戴縉，九年不遷，非常懊喪。至此見汪直仍邀寵眷，索性迎合上意，密奏一本，極言西廠不應停止，汪直所行，不但可為今日法，且可為萬世法。竟視汪直為聖人，大小戴有知，必不認其為子孫。憲宗准奏，下詔重開西廠。汪直的氣焰，從此益盛。
先是直掌西廠，士大夫無與往還，惟左都御史王越，與韋瑛結交，遂間接通好汪直。吏部尚書尹旻，也是個寡廉鮮恥的人物，想去巴結權閹，因浼越為介，謁直西廠中，甚至向他磕頭。身長吏部，無恥若此，我為明吏羞死。直不禁大喜。獨兵部尚書項忠，傲不為禮，一日遇直於途，直下輿相看，忠竟不顧而去。是亦太甚。直恨忠益深，王越謀代忠職，每與直言及忠事，作切齒狀。忠且倡率九卿，劾奏直不法事，先令郎中姚璧，請尹旻署名。尹旻道：「兵部主稿，當由項公自署便了。」姚璧道：「公系六卿長，不可不為首倡。」尹旻怒道：「今日才知我為六卿長么？」不中抬舉。當將草奏擲還，不肯簽名。一方通報韋瑛，令他轉達汪直。會西廠果停，直忿怒異常，與忠勢不兩立，至重設西廠，引用了一個吳綬，作為爪牙。吳綬曾為錦衣衛千戶，嘗從項忠討荊、裹盜，違法被劾，致受譴責。他竟與忠挾嫌，至汪直處求掌書記，直即允諾。且因綬頗能文，密行保薦，有旨授他為鎮撫司問刑。綬即嗾使東廠官校，誣忠受太監黃賜請託，用劉江為江西都指揮，憲宗真是糊塗，竟令忠對簿。看官！你想這項忠高傲絕俗，哪肯低首下心？當下抗辯大廷，毅然不屈。惱得憲宗性起，竟將他削職為民。汪直又譖商輅納賄，輅亦乞罷，聽令自歸。尚書薛遠、董方，右都御史李賓等，並致仕歸田，於是蠅營狗苟的王越，居然升兵部尚書，兼左都御史掌院事。愈榮愈丑。王越以外，還有遼東巡撫陳鉞。先是遼東寇警，陳鉞因冒功掩殺，激變軍民，明廷命馬文升往撫，開誠曉諭，相率聽命。汪直偏欲攘功，請命憲宗，挾同私黨王英，馳向遼東，一路上耀武揚威，指叱守令，不啻奴僕，稍有違忤，立加鞭撻。各邊都御史，左執鞭弭，右屬櫜鍵，趨迎恐後，供張極盛。既至遼東，陳鉞郊迎蒲伏，恪恭盡禮，凡隨從汪直的人員，各有重賄。汪直大喜，筵宴時窮極珍錯，飲得汪直酩酊大醉，滿口讚揚。難得邀他褒獎。越宿即赴開原，再下令招撫。文升知他來意，便把安撫功勞，推讓與他，惟所有接待儀文，不如陳鉞。汪直未免失望，草草應酬，即返遼東，且與陳鉞述及文升簡慢。鉞不但不為解免，反說文升恃功自恣等情，小人最會逞刁。一面加意款待，格外巴結。酣飲了好幾日，直欲辭歸，復經鉞再三挽留，竟住了數十天，方才回京。一入京城，即劾奏文升行事乖方，應加嚴譴。憲宗也不分皂白，竟逮文升下獄，尋謫戍重慶衛，並責諸言官容隱不發，廷杖李俊等五十六人。
是時韃靼汗麻兒可兒已死，眾立馬固可兒吉思為汗，馬固可兒吉思汗，與孛來不和，屢生嫌隙，陰結部屬毛里孩等，使圖孛來，偏為孛來所知，竟弒了馬固可兒吉思汗。毛里孩不服，糾眾攻殺孛來，遣使通好明廷。憲宗以無約請和，恐防有詐，竟卻使不納。毛里孩遂糾集三衛，見三十九回。屢寇山陝。撫寧侯朱永等，出師抵禦，得了幾次勝仗，毛里孩始退。誰料一敵甫退，一敵又來。長城西北境有河套，黃河由北繞南，與圈套相似，因得此名，唐張仁願曾築三受降城於此。地饒水草，最宜耕牧。蒙古屬部孛魯乃、札加思蘭、孛羅忽等，潛入套中，據地稱雄，屢寇延綏。朱永移師往御，王越亦奉旨參贊。塞外未聞殺敵，京中屢得捷音，想是王越妙計。越等升賞有差，寇仍據套自若。既而越為三邊總制，延綏、甘肅、寧夏為三邊，設立總制，自王越始。札加思蘭且迎元裔滿都魯為汗，自稱太師，一意與明邊為難，大舉深入，直抵秦州、安定諸邑。總算王越出力，偵悉寇虜妻子畜產，俱在紅鹽池，潛率總兵官許寧，游擊將軍周玉，星夜前進，襲破敵帳，殺獲甚眾。及寇飽掠而返，妻子畜產，蕩然無存，只好痛哭一場，狼狽北去。
嗣聞札加思蘭為部眾脫羅干、亦思馬因等所殺，滿都魯亦死，諸強酋相繼略盡。越遂討好汪直，慫恿北征，說是乘勢平寇，大功無比云云。直喜甚，忙面奏憲宗，當即下詔，命朱永為平虜將軍，王越提督軍務，監軍便是汪直。剋期興師，向西進發。越與直會著，恰勸直令朱永繞道南行，自與直帶領輕騎，徑詣大同。探悉敵帳在威寧海子，泊名。即挑選宣府、大同兩鎮兵馬，共得二萬名，倍道深入。適值天大風雨，兼以下雪，白晝晦冥，空山岑寂。越等直至威寧，寇眾毫不防備，如何抵敵，紛紛潰散，只剩老弱婦女，作為俘虜，並馬駝牛羊數千匹，一齊搬歸，便馳書告捷。憲宗即封越為威寧伯，增直俸祿三百石。惟朱永迂道無功，不得封賞，悵悵的領兵回來。上了王越的當。
亦思、馬因等以廬帳被襲，密圖報復，待王越退師，復糾眾出掠，且犯宣府。那時汪直、王越兩人，又想借寇邀功，請旨出發，偏偏寇眾狡詐，聞直等又至，移眾西走，轉寇延綏，直等赴援不及，虧得指揮劉寧，巡撫何喬新，千戶白道山等，分道出御，各得勝仗，寇焰少衰。亦思、馬因病死，誰知又出了一個悍酋，仍稱小王子，率眾三萬，寇大同，連營五十里，聲勢張甚。總兵許寧，斂兵固守，小王子竟到處焚掠，毀壞代王別墅。代王成鍊，從寧出戰，寧無奈出駐城外，與巡撫郭鏜分營立柵，互為犄角。尋見有寇騎十餘，控弦而來，太監蔡新部下，首出迎擊，寧所部軍士，亦次第殺出，寇騎拍馬逃走，官軍不肯捨去，猛力追趕。途中遇著伏兵，被殺得落花流水，幸參將周璽等馳至，才救出各兵，馳入城中。檢點敗卒，已喪失了千餘人。許寧尚掩敗報捷，奈寇眾長驅直入，雖經宣府巡撫秦紘，總兵周玉，力戰卻敵，寇焰尚是未衰。巡按程春震，乃劾寧敗狀，寧得罪被謫，連郭鏜、蔡新統同獲譴。一面