杨展出了九奶奶香窟，马上赶到三姑娘安身之处，说知备细，叫她和仇儿预备明晚应办的事。原来三姑娘安身之处，是刘道贞替她租了几间僻静的闲房，叫仇儿伴着她，姊弟相称，又雇了一个乡下女仆伺应，遮蔽耳目。
白天深居不出，到了晚上，人静更深，仇儿和三姑娘，每晚隐身九奶奶香窟左右，早已探明花太岁改称八指禅师的仇人，每夜三更时分，必到香窟。
曹太监的几房姬妾，也常常在香窟进出。惟独七姨，差不多每夜必到。有时杨展也施展轻功，潜踪隐伺，而且深入曹府，暗地窥探花太岁手下，有什么扎手人物。大致探明，才按照刘道贞定下计划，实行下手。照说三姑娘访着了仇人，有杨展等臂助，尽可直入曹府下手，何必费这周折？这里边完全是刘道贞智深虑远，顾全事后不生枝节，杨展等仍可逍遥京都，不致变了黑人。因为曹府屋宇深沉，戒备相当严密，不论事情得手与否，稍一败露，立时可以掀起滔天风波，非但杨展难以露面，进不了武闱，连带廖侍郎，也难免受了牵连。京城究非外省可比，曹太监又是炙手可热的人，不能不计策万全，利用九奶奶的香窟了。