周青确实藏身在平留镇，不过不是躲在镇子里，而是躲在平留镇外的一个小村庄里。
入夜，周青站在一棵大树背后观察着汴河内的情形，在平留镇的码头上停满小船，很多乘船过来的小商人都是在平留镇上岸，导致马上有大量船只滞留，一艘挨着一艘，差不多占据了半幅河道，这里无疑是刺杀梁王的绝妙之地，他只要躲在一艘小船上，可以轻而易举的上船。
周青也有弱点，他略略会水，但水性不精，如果从水中上船，他担心自己没有这个能力，也担心自己会失手，但躲在船上就不一样了。
周青又最后看了看船只，便掉头向西面奔去。
..........
十天后，五艘千石客船沿着汴河向东而行，为首船只上插着一面杏黄色三角旗，旗帜上有一个‘官’字，这是官船，沿途的哨卡、税关都不能检查，必须一路放行。
这支船队正是梁郡王赵仲针的队伍，随着变法顺利推行并逐步深入，赵祯对这个皇孙越来越满意，圣眷日隆，这次进京总结汇报，得到了赵祯的嘉奖，被加封开封尹、宗正寺卿。
这是两个十分敏感的职位，由于宋太宗赵匡义出任过开封府尹，所以开封府尹这个官职不会轻易授人，就算是包拯出任开封府，也是知开封府事，这和唐太宗李世民出任尚书令后，唐朝的尚书令都不会再封给官员一样，尚书省能就任的最高官职就变成了尚书左右仆射。
而宗正寺卿是管理皇族的要职，一般都准皇嗣出任，之前是赵仲针的父亲赵宗实就任，现在改封给了赵仲针。
但这还是没有走完最后一步，那就是王爵没有变。
不过朝廷百官都清楚，赵仲针的王爵没有变，那是因为他资历还稍浅一点，只要他不犯大错误，升为亲王是迟早之事，从侍卫人数就看出来了，之前是按照郡王的标准配了三十名侍卫，现在虽然还是郡王，但侍卫人数已经增加到百人，变成了亲王的标准，如果册封为太子，那是五百人，天子则为三千人。
四更时分，船队过了平留镇的税卡，前面数里外就是平留镇了，汴河两岸万籁俱寂，漆黑一片，看不见一点灯光，只有船队有灯光，因为是夜间行船，所以船只走得很慢，顺流而下。
船舱里，灯光还亮着，似乎赵仲针还没有睡，还在伏案读书。
这时，伏在一艘小船上的周青手执一柄的锋利的长剑，目光仇恨地盯着一里外的船队，他想到了无辜惨死的妻儿，慢慢捏紧了剑柄。
船队越来越近，周青的目光锁定了第二艘船，下午他就找到了目标，确定第二艘船是赵仲针的坐船。
船队终于经过了平留镇码头，这里停满了小船，航道被占据一半，船队就紧靠着几艘小船驶过，当第二艘船驶过时，距离周青藏身的小船不足五尺，周青纵身一跃，无声无息跳上了大船，他蹲在船弦边，向两边张望片刻，确定自己没有被发现，这才转身，用手指蘸点唾沫，将窗纸捅一个小洞，向船舱里望去。
只见船舱里点燃两只蜡烛，将船舱照得通明，一个身穿紫袍的男子正趴着书桌上睡觉，从背影看应该是个少年。
周青大喜，他不再迟疑，一跃而起，用后背撞开窗子，闯进了舱内，他大喝一声，“小贼受死！”
狠狠一剑将少年的脖子劈断，人头骨碌碌落地。
“不对！”
周青暗叫一声，脖子太弱，没有骨头，再细看，眼睛蓦地瞪大了，竟然是个穿着紫袍的稻草人，人头用纸画了一张脸，笑容诡异，仿佛在嘲笑他的愚蠢。
上当了，周青要跑，门‘砰’的一声被踢开，几名武艺高强的侍卫挥刀杀入，窗外似乎也被封锁，他毫不迟疑，一跃而起，将船顶撞了一个大洞，攀上船顶，只见船上出现了二十几名侍卫，将他包围。
周青没有退路，大叫一声，向河中跳去，这时，十几支箭凌空射来，他躲闪不及，连中三箭，‘扑通’落入水中。
他顾不得拔箭，扔掉长剑，拼命向岸边游去，就在他刚刚爬上岸，几把锋利的长剑顶住了他的脖子和后心，紧接着一名大汉如山一般将他牢牢按住，几名大汉一起动手，用绳索勒住他的脖子，将他捆绑起来。
这时，从镇里出来十几名骑马之人，为首二人正是周青要刺杀的赵仲针和范宁，两边跟着十几名侍卫，抓住周青的四名大汉正是范宁的心腹侍卫朱虎四人。
船队已经靠岸，大群侍卫手执火把和长刀在岸边搜查，寻找刺客同伙。
赵仲针脸色有点苍白，他做梦也没有想到竟然有人要刺杀自己，范宁淡淡道：“殿下，已经没事了，上船吧！”
“他已经被张尧佐收买？”赵仲针问道。
“张尧佐没有出面，在应天府部署刺杀的，是他的谋士杨铠，王确已经完全交代，李翰正率人抓捕杨铠，不过我估计这件事抓不到张尧佐涉案的确凿证据，如果没有确凿证据，张尧佐很可能不会被此事影响，希望殿下明白这一点。”
赵仲针叹了口气，翻身下马，向为首的大船走去。
..........
就在周青刺杀赵仲针失手的同一时刻，宋城县城南的一座占地约十亩大宅前，千余名士兵将大宅团团包围，李翰率领五百名精锐士兵在大门对面等待，这时，一名士兵飞奔而来，躬身道：“启禀将军，已经包围完毕！”
李翰点点头，一挥手，“上！”
五百名士兵扛着梯子冲上大宅，他们架梯子翻过围墙，向大宅深处奔去。
王确最终没有能顶住蚂蟥钻体的恐惧，将他所知道的一切都一一交代了，这座宅子是杨铠半个月前才租下的宅子，也是他们在应天府的据点，狡兔三窟，除了这座宅子外，还有城外的一座民房和另一座小院，但民房和小院都被搜查过，没有找到杨铠的踪迹，李翰便率军包围了这座大宅。
此是在大宅内院的一座小楼上，杨铠正在铜香炉内焚烧各种文书信件，将和张尧佐有关的一切痕迹都抹去。
甚至包括三十名手下都是他在应天府秘密训练的武士，这些武士只知道他们主人在京城，却不知道主人是谁。
这时，一名手下疾奔上来道：“主人，士兵已经攻进后宅，马上杀过来了，快走吧！”
杨铠苦笑一声，外面已经被严密包围，他还能往哪里走？范宁的人能找到这里，说明王确失手被抓了。
他叹口气道：“顶住他们，给我争取时间，我还有一点东西必须烧掉。”
手下转身下楼了，四周喊杀声大作，士兵已经杀到楼下，十几名武士堵在楼梯口拼死抵抗。
这时，李翰也赶到，他见黑衣武士死守楼梯口，便令道：“用弩箭射杀他们！”
百名士兵举起弩，百弩齐发，密集得弩箭射进楼梯口，顿时惨叫声一片，只两轮弩箭，十五武士全部被射杀。
数十名士兵踩踏着尸体向楼上冲去。
杨铠将最后一封信撕毁，扔进了铜炉中，这时楼梯上传来急促的奔跑声，士兵杀上来了。
他颤抖着手从怀中摸出一只寸许高的小瓶子，拔掉塞子，里面是深红的液体，这便是十大毒药之首的鹤顶红，杨铠惨笑一声，将瓶中毒药一饮而尽，瓶子当啷落地。
‘砰！’门被踢开了，十几名士兵冲了进去，杨铠却捂着肚子慢慢倒在地上，蜷缩成一团，脸已经变黑，气息越来越微弱，张尧佐深为倚靠的谋士最终死在了应天府。
士兵将府中搜了一个底朝天，却找不到一封信件或者纸条，李翰看了看铜炉中已经烧成灰烬的信件，叹口气道：“不用再搜了，收兵回营！”
两天后，梁郡王在开封府最东面小镇平留镇上遇刺的消息传到了京城，赵祯为之人震怒，下旨要求开封府和应天府三天内查清此案。
但就在第二天，范宁的查案报告送到了赵祯的案头，包括两名刺客的口供，虽然他们是应天府的厢军将领，但根据他们交代，他们是被张尧佐幕僚杨铠收买。
只是杨铠已服毒自尽，并没有找到张尧佐的涉案证据。
当天下午，赵祯做出批示，此案是厢军将领报复变法，并下旨将两名刺客就地处死，准许应天府结案，同时再给赵仲针增加两百名侍卫，赵仲针的侍卫人数竟达到了五百人。