朱由检的锦衣卫特工们制作了大顺军的假令旗、假令牌，刺探了他们的传令暗号后，从河南、山东等边境城市，往大顺朝廷及内部各州府传递假军情。
300人的锦衣卫，从各条路线将大明军队开始进攻大顺边境的谣言从中部带往北方，引起了沿途大顺境内官员百姓的恐慌，也让一种明军大军压境的紧迫感传到了大顺朝廷和山西省境内。
崇祯二十年冬月初四，姜瓖拿到了大明朝廷刊发的大明新闻报，知道大明朝廷准备北伐，攻打李自成了。
但是，他没有妄动，他在等待大明朝廷真正北伐的确切消息。
在姜瓖的等待中，冬月初八，一名潜伏在北京的姜家弟子传来消息，明军开始攻打大顺军了。山东、河南边关告急，每天都有无数传令兵冲入北京城，向北京兵部传递军情。
冬月初九，一名住在太原府，专事打探消息的姜家弟子也传回了消息，河南省被明军武昌军区全力攻打，防线告急，请求山西省派兵支援。山西巡抚张树横正准备下令调集全省官兵，南下支援河南省，抵抗明军的进攻。
各方面的消息汇总，让姜瓖看到了明军如惊涛拍浪一般的攻势，也看到了明军的实力。此时再不起事，更待何时？等明军自己打败了李自成后，自己姜家也没用了。
因此，姜瓖马上联系大哥、三弟，和其他姜氏族人将领及故交好友，约定于冬月十二日凌晨起事。
冬月十一日下午，一名来自太原的传令兵打破了大同府城的平静。大同知府张天琳接山西巡抚张树横命令，让他务必在五天之内组织1万人的兵力，前往太原跟其他山西大顺军汇合，然后南下支援河南省跟明军的战争。
张天琳立马找来柯天相、张黑脸商量，说让姜瓖带兵前往前线不妥。万一姜瓖临战反叛，岂不是给大顺军胸口捅了一刀？柯天相和张黑脸自然表示同意。
于是，在姜瓖不知情的情况下。他即将被剥夺军权，被限制在大同城内，哪儿都不能去了，由柯天相看守。前往太原的军队。将由张天琳和张黑脸率领，去跟其他山西军队汇合，再前往河南支援大顺军跟明军的战争。
但是，这些阴谋诡计，姜瓖不需要知情。因为。不等张天琳他们实施阴谋，姜瓖第二天凌晨就要率先起事了。
十一日晚上翻过子时，即到了冬月十二日的凌晨，张天琳、柯天相、张黑脸等人累了一天，都已经沉睡了过去。他们不知道，有人已经磨刀霍霍，准备要他们的命了。
在大同府城东，姜府内， 多名姜瓖的亲兵和直系子弟，黑衣蒙面。整装待发。
丑时一到，姜瓖一声令下， 多名亲兵就分三路，向张天琳、柯天相、张黑脸的府邸扑去。姜瓖亲率400多名亲兵，偷袭卫士最多、战斗力最强的大同副总兵张黑脸。
于此同时，山西省阳和卫、云川卫、井坪所、蔚州县、陕西省榆林府，姜瓖的大哥、三弟和其他姜氏族人将领、故交好友，纷纷率兵趁夜袭击了当地的大顺军政长官府邸。
张黑脸虽有300多名亲兵，但要进行轮休，全副武装值夜班的只有不到100人。这些亲兵被姜瓖400多人围攻。一个都没逃脱，全部姜瓖率军击杀。
然后，包括张黑脸和他的两名小妾、一个侄子，还有那些睡梦中被吵醒、连衣服铠甲都没来得及穿的亲兵。全部被姜瓖率军砍杀殆尽。
大同府通判柯天相，同样被姜瓖的另一路亲兵攻入府邸，来不及逃跑，尚未穿好衣服就被乱刀砍死在了卧室中。
只有大同知府张天琳，正好府里有人半夜上茅厕，听到了府外的动静。一声尖叫惊醒了张天琳。张天琳连美-艳的小妾都顾不上，就带着几个卫士从后门悄悄逃跑了。
等姜瓖的这一路亲兵攻入位于城西的张府，将张府的人全部屠杀殆尽后，却没有找到张天琳的尸体，方知道张天琳已逃跑。这些亲兵一边派人通知姜瓖，一边往张天琳最容易逃跑的西面追去。
追到西城门，守城官兵早已溃散，只余下一个门洞大开的西城门，哪还有张天琳的踪影，大家只能郁闷的返回军营，去向姜瓖复命。
杀掉副总兵张黑脸后，姜瓖立马提着张黑脸的人头，冲入军营，接管了大同驻军的军权。
被强制唤醒，看到张黑脸的人头，那些尚还有些睡眼惺忪的驻军将士立马被惊醒。中立的将士，自然不敢吭声，也不敢再反抗。还有许多原来是姜瓖旧将的官兵，欢欣鼓舞，欢迎姜瓖重掌军权。
然后，姜瓖就得到了柯天相已死，但张天琳逃跑的汇报。
这个消息，让姜瓖的心情顿时坏了大半。
但是，一询问，得知张天琳是向西逃跑的，姜瓖不由心里一动，立马派出一支数百人的部队向西追杀过去。
因为，大同府西部紧邻山西省榆林府，姜瓖跟大哥姜让约定的是，姜让起事后就带兵前来大同府，跟他汇合。山西才是姜家的大本营，榆林府不要就不要了，守住山西省才是头等大事。
自己这里派人对张天琳紧追不舍，让他来不及思考。如果张天琳运气不好的话，慌不择路之下，很可能直接撞上大哥姜让的大部队。
且不去管逃跑的张天琳，大同府城的官员百姓一觉醒来，才发现大同府已经变了天。大同知府不见了，通判被杀了，副总兵被杀了，大同驻军又回到了大同总兵姜瓖的掌握之中。
大同官府和驻军中的