張英與這些伸冤的百姓問過話後，確認了他們的身份，確實是被高則所部從紀王崮上驅趕下來的。
這些百姓還暴露了一個關鍵的軍事情報，高則駐紮在紀王崮上的，有一、兩萬軍隊。
以張英的判斷，紀王崮若是駐紮了兩萬大軍，那紀王崮無論如何也是繞不過的，必須要攻佔。否則這幫軍士從崮上殺下來，派出五千玄甲軍估計也困不住這些居高臨下衝鋒的軍士。一旦沂水縣城失陷，便能立刻斷了張英所部糧草運輸的後路。
如何攻佔紀王崮，張英是既不知紀王崮上的工事佈防，也不知到底有幾條路可以直接上崮，甚至還不能抵近觀察。他確實沒有太好的破崮之法，只能虛心向這些紀王崮上的百姓求教，怎麼才能神不知鬼不覺攻上紀王崮。
這些在紀王崮上生活了幾百上千年的百姓，對紀王崮的地形當然是瞭如指掌。他們十分感激張英的施粥，安頓，便如實的告知了紀王崮上的實情。
紀王崮一共有四道可以進入崮頂的大門，其中一道就是正路上崮頂的朝陽門，也是高則所部重兵防禦的一道門。餘下的三道則是面向陡峭的懸崖，必須要靠著山藤攀登而上。
張英根據百姓對紀王崮的描述，在沙盤上劃了一個簡要的紀王崮地圖，他望著這個簡陋的地圖沉思良久，問道，“其他幾個門，真的就上不去？若真上不去，開門在那裡做什麼？”
百姓如實的答了，除了朝陽門，其他門看似臨近陡崖，但本地山人用山藤攀巖也可以上。有些在北坡、東坡打獵的山人，回家之時也不可能繞遠路去南門進崮，通常會選擇從就近的山門攀登。
至此，張英已有了破敵之策，衝朱以海道，“魯王殿下，從南門朝陽門強攻的話，必然損失慘重，也很難攻下。我建議令崮頂的百姓帶路，我們派出兩千特戰軍從北門塔子門、東門凳子門偷襲崮頂，必能打高則一個措手不及！”
論打仗，朱以海沒什麼發言權，張英開口請教，也算是給了他面子，朱以海哪裡有不應允的？便贊同了張英的戰法。
張英再次向這些被趕下崮頂的百姓承諾，只要他們相助玄甲軍士從其他門攻進紀王崮，便能助他們奪回世代生活的紀王崮，還可以每戶賞銀十兩，用以嘉獎破崮之功。
這些百姓一聽不僅能搶回紀王崮，還能有銀子拿，當然是一萬個樂意站在玄甲軍這方。
兩日之後，玄甲軍出兵前往紀王崮。
張英兵分兩路，一路是正兵，佯攻紀王崮的南門朝陽門；一路是奇兵，兩千特戰軍，從北門塔子門，東門凳子門偷襲。
三日後的深夜，張英下令全軍對紀王崮發動總攻。
在崮頂百姓的援助下，兩千特戰軍趁著夜色，順利的攻上了塔子門，凳子門。紀王崮上的守軍看守兩門的只有不到一百人，還未回過神來，偷襲的特戰軍一掃而光。
特戰軍的神兵降，從東、北二門往來穿梭，將整個紀王崮的守軍攪得七零八落，根本組織不起有效的防禦，也徹底打亂了高則在紀王崮的防禦體系。
張英趁勢率眾在南門朝陽門強攻，守軍支撐了不到六個時辰，在次日午時時分，城防終於徹底崩盤。潮水般的玄甲軍蜂擁而入，開始大肆殲滅在崮頂的守軍。
到了申時時分，高則的兩萬守軍已潰不成軍，被逼的跳崖，跳水的至少有三千人之多，再加上陣亡的四千，一共戰死了七千。餘下的守軍或是受傷無力再戰，或是繳械投降。
高則本人也被玄甲軍給活捉了，押送到了張英、朱以海的面前。
朱以海惱怒高傑所部對淮安府的劫掠，本想當眾凌遲了高則以洩憤，卻還是被張英極力給攔了下來。
張英之所以救下了高則，就是要從他口中探聽重要的情報，“高指揮使，你是想活，還是想被凌遲處死，誅滅九族？！”
