大约一个时辰后，陆永祥来到上房找少东家。卢良才正等着他，一见就笑着说：“看你的神情，点子已经盯上了！”陆永祥也笑着答应：“盯上了！”又说，“庄主所料不差，这家伙走出庄外，就一头扎进乌桕树林子里。那里早藏着三个劲装结束、手持武器的人。他们四人坐在一起，指着全庐比比划划，不知说些什么。然后又一起到镇上喜来客栈牵出三匹马，货郎仍旧挑着担子，连晚饭都没有吃，就一起赶回京城了。我派人向喜来客栈老掌柜打听，他说这四个人是昨天到的，货郎先来，三个镖师模样的人后到。四个人吃饭睡觉虽不在一起，但货郎却总往镖师的屋里扎。他也觉着奇怪，一个做小买卖的怎么攀得上镖行的爷们？再说，这里虽当大路，但离南京城很近，镖行的镖师一般不到这些地方住宿，他们专门来干什么？我看点子像是锦衣卫的校尉，是冲着咱们全庐来的。”卢良才点点头说：“我的看法和你一样。”稍停一会儿又补充道，“好在他们不是武林中人，大概是军伍出身的。”陆永祥听后也有同感，因为自建文帝来后，庄里就加强了戒备，一般人从四道大门中无论哪道门都是混不进来的，撞庄只能越墙而进。哪个做小买卖的肯为几笔生意去攀越这六尺高墙？没有武功根基或无人帮助，挑着货郎担又如何攀越得过？及至见到货郎，通过观察，陆永祥更相信自己的判断不错。一是见货郎线耳草鞋里的光脚，颜色较身体裸露的其他部位都白，五个脚趾并拢，显然是久穿鞋袜之人，临时改穿的草鞋。二是见他的货郎担里货物虽较齐全，但大多是崭新的，布匹、绸缎还是整匹的，似乎是开张第一天的货郎，来此之前还没有做成几笔生意，这与他自报的靠此“养活一家老小”的经历不符。三是问他一些生意经，有的他还答得上话，有的却瞠目结舌答不出来，像是上私塾的孩子背书一样，背熟了的才说得出，没有背过的就不知所云。因此，在少庄主说让管家派人“送”货郎出庄时，陆永祥已了然明白，这是暗示他要盯上此人。就在庄丁送货郎出庄后不久，他即施展轻功，在有树的地方从这棵树飞跃到另一棵树，没树的地方就尽量利用地形隐蔽，远远地跟着货郎，一直跟到镇上。他以为自己的观察够仔细的，没有想到少庄主又补充说出了他们的军伍出身，不由得从心里佩服。其实，卢良才的根据也很简单。首先，他在轻轻一按货郎的肩时，有意加了一点力，若是从未习武之人，身子必然下挫，但这个货郎的身子却本能地上弹，连微驼的背也直了一直，说明这货郎是练过武的，那驼背是假装的。但货郎在肩背受力反弹时，眼睛里闪出凶光，而不是敛显精华，可见他只练过外功，没练过内功。而武林中人一般没有不练内功的，只有军伍出身的人才专练外功。其次，武林高手探庄，一般会在夜间进来，借助轻功在树上或屋顶游动前进，不必用化装的笨办法，在大白天来闯迷宫。庄主卢良才嘱咐管家陆永祥，自即日起要进一步加强巡逻，注意警戒，随即返身入内向父亲及建文帝报警并商量对策去了。
那四个探庄之人确实都是新建锦衣卫的校尉，分别叫周大山、吴金刚、郑铁锤、王勇，又确实都是军伍出身。但卢良才没法料到，他们还是结拜兄弟，曾占山为王，当过响马，后来受燕王招安才当了军官。四人因弓马娴熟，武艺出众，在靖难之役中又立有战功，燕王称帝后就马上被拔擢到锦衣卫当了校尉。在绿林为寇时，江湖上把这四人连同他们使用的兵器，称为“周吴郑王，刀斧锤枪”。因他四人既可单独对敌，又练就了一套协同作战的本领。上阵时若单打独斗打不过，就四人一齐上，轻重兵器和长短兵器配合起来，有的专攻上盘，有的专打下路，有的靠力大势雄去震撼敌人的心魄，有的靠灵巧剽悍攻敌于出其不意，很少有不奏效的。到了锦衣卫后，营中又把他们称作“周吴郑王，四大金刚”。从此，他们自称大、二、三、四“金刚”，原来的外号倒渐渐被人们忘却了。
“四大金刚”为什么到全庐来探庄呢？这又要从永乐皇帝说起。因为，建文帝的存亡始终是朱棣最大的心病。由于建文帝是太祖高皇帝直接传位的正统皇帝，只要活在世上一天，燕王就有篡位之嫌。要是忽然哪一天在什么地方冒出个建文帝来，号召天下勤王，沸沸扬扬，又来和他争夺江山，他就更加难堪。特别是那些标榜“直笔”的史家、文人，不知又要做出多少文章。因此，在南京破城时，姚广孝建议他命令各军要防止武林高手接应建文帝逃走，燕王就一面传谕各军，一面又令心腹大太监何治专门组织了一支精干的小队伍，到各个冷僻地方游弋查找，不料两下都无所获。
何治是个精细之人，他根据建文帝身边的宫女交代：南京城破的当天，建文帝还在毓英宫中，大火起后才不知去向。他判定建文帝除了真让大火吞噬外，只有两个可能的去向：一是继续藏在宫中什么地方，二是沿着秘密通道逃走。何治把这个想法向永乐皇帝及姚广孝禀报后，朱棣认为有理，并且补充说“当年修建这宫殿时，我就听说父皇曾令工匠修过一些密室暗道，但在什么地方却不清楚，是需要认真查找。”姚广孝则认为，建文帝的去向存在第三种可能，那就是被哪位武林高手救走。何治嘴上不敢反驳，心里认为无此可能，因为当天和建文帝一起待在毓英宫里的十几个大臣都不知去向，哪个武林高手也不可能在短时间内救出这么多人。
想清楚后，何治立即着手在大内寻找密室暗道。同时，清洗了一批建文帝宠信过的宫女、太监，严格控制留下来的宫女和太监的饮食供应，以防有人将饮食偷偷送给仍然藏匿在宫内的建文帝君臣。他领着几个小太监，丈量了各处宫殿的总面积和室内的使用面积，从差额中居然发现了几处夹壁暗室，但可惜里面都空空如也，而且也从未有人住过。他又在御花园的假山和亭阁中不断敲击碰撞，通过空洞的回声竟然又找到了几条联络宫内各处的秘密通道，但可惜仍旧杳无人迹。
最后，他想到了排水沟。这偌大的宫殿占地近千亩，房屋数千间，还有宽阔的回廊曲径，但即便逢特大暴雨也从不积水，看来地下一定有排水沟渠，建文帝等人会不会从地下逃走呢？他通过观察测算，先找出了整个宫殿地势最低的地方，找到了那个偏僻的角落。然后在这里仔细搜寻，终于查到了那个浅水井，并发现井上的带孔石盖有挪动痕迹。他令小太监搬开井盖，“鬼门”赫然暴露出来，何治打着火把急忙跳下井去察看，发现铁蓖子也启动过。再打开铁蓖子，他立即看出里面交错显露着好多脚印，印痕清晰，显然走过的时间不长。他像发现了价值连城的珙璧一样，太高兴了，立即命小太监去禀报皇上，叫另一个小太监多多准备火把。
不大一会儿，永乐皇帝就乘着一副肩舆，带了锦衣卫“四大金刚”忙天火地赶来。听何治禀完详情，他眉头一拧，竟不惜万乘之尊，亲自跳下井去察看“鬼门”里的脚印。上来后，立即命何治带着“四大金刚”和几个小太监，点上火把进了“鬼门”，沿着水沟查找。何治等人在地沟里发现脚印中有不少是方头朝靴的印痕，沟壁上还有多处用手攀扶的痕迹，估计走过的人至少在十个以上。接着，他们又发现一只陷在淤泥内的朝靴，何治急命小太监捡拾起来。他们一直走到通济门以西的秦淮河畔，在地道尽头终于发现陈忠夫妇藏匿的小屋，他们破门而出，但却没有见到半个人影，而且脚印也中断了。至此事情已经明了：南京城破之日，毓英宫里曾经有十来个人沿“鬼门”逃了出去，里面有没有建文帝不敢肯定，但多疑善诈的永乐皇帝是宁可信其有的。
建文帝他们逃到哪里去了？为此，何治专门换装去查勘“鬼门”出口附近的民居，发现那一带平民宅院居多，很难藏匿下十几个人，只有魏国公徐辉祖府第是深宅大院，而徐辉祖又是太祖高皇帝的托孤重臣，一直维护建文帝，要是建文帝逃到他家，他肯定是会接纳的。但徐辉祖却是中山王徐达的嫡长子，当今皇后的亲哥哥，永乐皇帝虽然忌恨他，也不好做得太过分，公然派人到徐家搜捕人犯。再说，搜出人犯倒也罢了，搜不出来，皇帝下不了台，必然拿去搜捕的人顶杠，所以，何治不敢提出要到徐府搜查的建议。好在城破不久，永乐皇帝就令锦衣卫缇骑和校尉将魏国公府严密监视起来，何治通过他们很快了解到，城破后徐家并无闲杂人等来往。继续南行便到了草桥乡，附近最大的庄院就是全庐。全庐庄主虽有太祖高皇帝御赐的玉珮和丹书铁券，但因无官职，加上庄主禀性清高恬淡，平日很少和官宦人家来往，建文帝是否会住进他家呢？何治反复思虑，为求保险他才要求锦衣卫指挥使纪纲派了“四大金刚”到全庐查访，看看近日庄里是否进去可疑之人。没想到装扮成货郎的“四金刚”王勇进庄后什么也没打听到就迷了路，掉入陷阱，被总管领进了报事厅，装模作样卖了一点货物，然后就被发送出庄。回到锦衣卫向纪纲与何治禀报后，“四大金刚”都觉得窝囊透了，不仅因为查无所获，还因为到底要查什么人，上面连个底都没有交。
“四大金刚”走后的全庐院内，建文帝等人听说可能是锦衣卫的人来此打探，都惊慌起来。出逃的君臣们都知道，锦衣卫那一帮缉事番子，侦察手段无所不用其极，一个个杀人不眨眼，吃人不吐骨，他们能砸碎你全身每处骨节，但却让你表皮光鲜，看似毫发无损，然后要你的舌头跟着他的眼神转动。还是老庄主卢半山沉得住气，他认为从来人的情况看，朝廷并无建文帝在此躲藏的准信，只是来试探试探；但既来试探必定是在什么地方发现了破绽，建文帝等人在此长住总不安全；若将来锦衣卫掌握了更多情况，把庄院日夜监视起来，那时再想出走就难了。因此，他提出：“不如先转移到我溧水的别业去，以后再相机逃往西南，今晚已来不及了，明晚就行动吧！”
