1457年，也就是景泰八年的正月十六，元宵节刚过去两天。北京城里的花灯还没拆完，天寒地冻，路面上结着一层薄冰。
这一夜，一个中年文官把自己关在屋里，点上三炷香，然后爬上屋顶，仰头看天。他叫徐有贞。看了一会儿星象，他爬下来，对等在屋里的几个同伙说了一句话：事情，就成在今天晚上。
接着他换上朝服，走到门口，回头对妻子交代后事——这话后来被史书原样记了下来：事成了，是国家之福；事败了，是我全家之祸。我这一去，回来是人，回不来，就是鬼。
他要去干的这件事，就是明朝史上赫赫有名的「夺门之变」。目标只有一个：把那个被软禁了八年、几乎被满朝文武遗忘的太上皇，从南宫里抢出来，重新按到龙椅上。
一个被遗忘在南宫的人
先说说这位太上皇是谁。
他叫朱祁镇，明朝第六个皇帝，明英宗。这个名字你未必熟，但「土木堡之变」你一定听过——1449年，二十出头的朱祁镇听了太监王振的撺掇，御驾亲征瓦剌，结果在土木堡全军覆没，自己成了俘虏。
皇帝被俘，大明开国以来头一遭，天塌了。危急关头，弟弟朱祁钰被推上皇位（就是后来的景泰帝），而真正把局面扛住的，是兵部侍郎于谦——他力排南迁之议，在北京城头调兵遣将，打退了瓦剌的进攻。这场「北京保卫战」，是大明差点翻车之后，硬生生又站稳的那一下。
瓦剌见朱祁镇没用了，一年后把他放了回来。
可回来，不等于回家。弟弟已经坐稳了龙椅，怎么肯再让出来？于是这位尊贵的太上皇被安排住进了南宫——就在皇城东南角的一处宅子。说是「宫」，其实就是个高级监狱：大门紧锁，锁眼里灌了铅，只留一个小窗递饭。这一关，就是八年。
八年是什么概念？树能长高一大截，锁能锈成一块铁疙瘩，宫里上上下下的人，差不多都忘了还有这么一位「前皇帝」存在。朱祁镇从堂堂天子，变成了一个被全世界遗忘的、每天等饭吃的囚徒。
病榻上的皇帝，和那个空着的太子位
时间快进到1457年正月。景泰帝朱祁钰病了，而且病得很重，卧床不起。
更要命的是，他没有儿子。当年为了让自己这一脉永远坐江山，景泰三年（1452年）他硬是把哥哥的儿子朱见深（就是后来的成化帝）从太子位上废掉，换成了自己的儿子朱见济。结果朱见济命薄，没几年就夭折了。打那以后，太子位一直空着。
皇帝病重 + 没有儿子 = 皇位继承悬空。满朝文武心里都犯嘀咕：万一皇上有个三长两短，这江山到底传给谁？
按规矩，最名正言顺的是朱见深——那个被废掉的太子，也就是太上皇的亲儿子。但景泰帝显然不甘心，一直拖着不立。这个拖出来的空档，在一些人眼里，就成了一个「历史性的机会」。
三个投机者凑到一张桌
第一个，石亨。武将，北京保卫战里的功臣——当年于谦在德胜门外设伏、打崩瓦剌，石亨就是主力。按说他和于谦是并肩作战的交情。但石亨这个人，心里打的从来不是忠义算盘，而是「谁给我更多」。他借探病的名义进宫，亲眼看见皇帝病得不轻，退出来就动了心思：这皇上，怕是不行了，得给自己找条后路。
第二个，徐有贞。这人原本不叫这名字，叫徐珵。土木堡之变那会儿，朝堂上商量怎么应对，他跳出来主张「南迁」——往南京跑。于谦当场把他顶了回去，一句「言南迁者，可斩也」，从此徐珵在朝里成了笑话，走到哪儿都抬不起头。他后来改名「有贞」，想换个身份重新做人，可心里那口气一直没咽下去。他太想证明自己了。
第三个，曹吉祥。太监，王振的门下。王振在土木堡被乱军打死，他这个旧部不但没被清算，反而一路爬到了司设监太监的位置，手里还捏着一部分京营兵权。
这三个人，一个求功名，一个想翻身，一个要权柄。凑到一张桌子上，一拍即合：与其等景泰帝咽气、按部就班立个新君，不如直接动手，把太上皇扶回龙椅。事成了，就是从龙之功、泼天富贵。
正月十四，他们聚在徐有贞家里，把计划定了下来。
那一夜
正月十六夜，一切照计划进行。
石亨和曹吉祥手里有兵，都督张軏管着禁卫。他们拿着早就收好的钥匙，带着一千多人，悄悄打开了皇城的长安门。
进去之后，徐有贞做了一件让人后背发凉的事：他让人把长安门重新锁上，然后「哗啦」一声，把钥匙扔进了护城河。
有人不解。徐有贞说：不锁门，万一内外夹攻，咱们全完蛋。这话的潜台词再明白不过——今晚，要么成，要么死，没有退路。
天还没亮，石亨有点发慌，抖着嗓子问：能成吗？徐有贞瞪了他一眼：都走到这一步了，还退得回去吗？
一行人摸到南宫，撞开大门。里面那个被关了八年的朱祁镇，被巨响惊醒，一时没明白发生了什么。徐有贞等人扑通跪下，高喊「请陛下登位」。朱祁镇在懵懵懂懂中被扶上轿辇，抬着就往奉天殿去。
到了东华门，守门的卫兵拦住不让进。这时候，轿子里的朱祁镇开了口——八个字，是他这辈子说过的最有分量的话之一：
「朕乃太上皇帝也。」
卫兵们一听，手一软，门开了。
天蒙蒙亮，百官照例在午门外等着上朝。忽然宫里钟鼓齐鸣，宫门大开。徐有贞站在门口，扯着嗓子宣布：太上皇帝，复位了。
满朝文武目瞪口呆。八年前被俘虏、八年来被软禁的那个人，此刻正坐在奉天殿的龙椅上。事已至此，木已成舟，群臣只能山呼万岁。
这一年，改元天顺。
于谦之死
复位之后，第一件事就是算账。
朱祁镇需要给这场政变一个名分。怎么证明自己「名正言顺」？怎么把弟弟朱祁钰在位那八年一笔勾销？最省事的办法，就是给那八年里最核心的大臣，扣上一顶「谋逆」的帽子。
这个人，就是于谦。
罪名是现成的——「谋立外藩」，意思是于谦伙同大学士王文，想在景泰帝死后另立藩王为帝，图谋不轨。说白了，就是把当年主张立朱见深的于谦，硬说成是想拥立别人。这套说辞漏洞百出，连朱祁镇自己一开始都犹豫，说「于谦实有功」。可徐有贞在旁边补了一刀，说了那句著名的狠话：
不杀于谦，此举为无名。
——《明史·于谦传》徐有贞语
翻译过来就是：不杀于谦，咱们这场政变就名不正、言不顺。
正月二十二日，于谦、王文被押赴刑场，处死。
于谦是什么人？北京保卫战，是他一个文人顶在城头，调兵遣将，把差点倾覆的大明从悬崖边拉了回来。他写的那首《石灰吟》，几乎就是他自己的墓志铭：
千锤万凿出深山，烈火焚烧若等闲。
粉骨碎身浑不怕，要留清白在人间。——于谦《石灰吟》
这样一个一心要「留清白在人间」的人，最后被以「谋逆」的罪名冤杀。史书里写，于谦死的那天，阴云四合，天下人都知道他冤枉。
至于朱祁钰，被废为郕王，关回西内，没多久就死了，死因成谜。死后连皇陵都没能进，按亲王的规格，草草葬在了西山。
三个功臣的下场
故事还没完。这出戏最黑色幽默的地方在于——那三个投机者，谁也没笑到最后。
徐有贞如愿以偿当上了内阁首辅，风光了一阵，就开始跟石亨、曹吉祥翻脸。当年的盟友，转眼成了死敌。徐有贞在皇帝面前说石、曹的坏话，石、曹反过来构陷徐有贞。最后徐有贞被罢官、流放，灰头土脸地离开了朝堂。
石亨飞扬跋扈，亲戚几十人被他安插进军队，横行不法。天顺四年，他被抓进大牢，最终死在狱中。
曹吉祥更绝，干脆动了「自己当皇帝」的念头。天顺五年，他勾结侄子曹钦发动兵变，史称「曹石之变」，结果兵败，曹钦投井而死，曹吉祥被押到闹市，处以磔刑。
当年一起「夺门」的三个人，一个流放，一个死在狱中，一个凌迟。
最讽刺的，是朱祁镇自己的醒悟。天顺二年，于谦死后没多久，他那个靠于谦空出来的兵部尚书位子，被陈汝言坐了。结果不到一年，陈汝言贪污受贿，家产堆积如山。朱祁镇把赃物摆在殿前，召大臣来看，突然想起了于谦，说了句掏心窝子的话：
于谦被遇景泰朝，死无余赀，汝言抑何多也！
——《明史·于谦传》英宗语
大意是：于谦在景泰朝当了一辈子官，死的时候家里一点余财都没有；陈汝言当兵部尚书还不到一年，怎么就贪了这么多？
那一刻，皇帝心里应该明白了：自己八年前那一夜抢回来的，到底是个什么位置；而被自己下令杀掉的那个人，究竟是个什么样的人。
再后来，大臣李贤对他说了实话：所谓「夺门」，根本就是一场投机——景泰帝没有儿子，又病入膏肓，皇位早晚是你的；这帮人抢着把你扶上去，不过是为了自己邀功，把你当成了赌注。
朱祁镇这才彻底明白，自己被人当了一回枪。
写在最后
夺门之变，听起来像一场惊心动魄的宫斗大戏：半夜撞门、扔钥匙、太上皇自报家门，戏剧张力拉满，编剧看了都要叫好。但真把它拆开看，你会发现，这其实是一群聪明人的一场豪赌。
说他们聪明，是因为每一步都踩在了节骨眼上：皇帝的病、空着的太子位、手里的兵权，缺一样都成不了。说他们蠢，是因为他们赌赢了开头，却输光了全部——三个「功臣」没一个善终。
而这场政变最大的代价，是一个真正干净、能扛事儿的人，被当成祭品，砍了头。
于谦到底冤不冤？当然冤。可你要是把这场冤案只看成几个小人的阴谋，又把它想简单了。真正杀死于谦的，与其说是石亨、徐有贞的构陷，不如说是一套冷酷的政治逻辑：一个靠非常手段上位的皇帝，需要一个「罪人」来证明自己的合法性。于谦，就是那个被选中的人。
所以你看，那一夜抢回来的龙椅，其实一直有点硌人。坐上去的人，后半辈子都在为这一夜买单。