太孙监国半个月后，刑部联合锦衣卫办案，又有了重大收获，陕西、河南诸卫还是抓获了几个没来及逃走的帖木儿奸细，其中就包括准备跟随他们逃往西域的那名锦衣卫镇抚。

严刑拷打之后，这些人的交代也陆陆续续拼凑出一个基本的行刺行动轮廓。

大约在六年之前，帖木儿就派了大量细作以贡马献玉为名进入大明境内刺探情报。

其中有十余人进入应天，以朝贡贸易获得的利润开设赌场、花坊、当铺，利用西域美女拉拢腐蚀大明官员，利用赌场放贷控制爱好赌博的官员，再通过这些官员窃取大明情报。

迪里此次进京，已经秘密会见了至少十名以上朝廷六品以下官员。

因为老朱鼓励京官不分大小，都上朝听政，所以这些低级别官吏还是向他提供了不少有价值的情报。

辽王遇刺前，先后有五十多名来自西域木拉夷国的刺客在明军锦衣卫的帮助下，扮作西域胡商，分批进入京城，与迪里会合。大部分刺客在明朝京军内应的策应下，发动了对辽王的行刺，并按事先安排，制造了行刺和太孙有关的假象。

迪里之所以要冒着国战的风险，不顾使节身份要刺杀辽王，不仅是因为辽王能征善战，是帖木儿东征大明的一大障碍，也是因为帖木儿最宠爱的二皇子乌马尔被辽王击伤后，重伤不治，死在了回撒马尔罕的路上。

帖木儿悲痛欲绝，特意高价雇请擅长刺杀的木拉夷国派出职业杀手入京，配合迪里行刺辽王。

在行刺之前，迪里已经作了周密的部署，安排使团成员携带从大明窃取的情报，分成数路撤离。其中有一路经荆湖到了陕西后，又分成两部分，一部分准备走河西走廊，从天山北道大摇大摆地返回伊犁。另一部分准备走青海道，经西域南部的沙漠边缘返回喀什葛尔。

所幸陕西是明军防范的重点，很快将这两部分人员抓获。

进入河南的一路后来也分成两部分，一部分准备经山西雁门关向北出塞，一部分准备经宁夏贺兰山向北出塞。明军只是抓获了准备经宁夏出塞的人员，另一部分还是从雁门关出塞了。

狡猾的迪里还让核心成员分两路南下归国。一部分乘马到达长江下游的浏家港后，高价雇请商船归国。迪里则带领另一部分从陆路直下福建沿海着名的港口商埠泉州，再从泉州港搭乘商船归国。

帖木儿用来嫁祸太孙的小掣电铳，确系工部主事蒯贵手下一名工匠所仿造。

这个工匠因为嗜赌如命，欠下巨额赌债，只好拿着一把私自铸造的小掣电铳准备在赌场内以二百两银子的价格抵债，刚好被开设赌场的帖木儿奸细发现。