殿顶漆黑一片，只有从瓦缝透下的微弱月光。他沿着栈道前行，小心避开可能腐朽的木板。

终于，来到御座正上方的位置。

他向下看去，御座就在正下方。

柱子顶部有一个检修口，用木板盖着。他轻轻掀开木板，向下望去。

柱子内部果然是空心的，能看到底部。底部有一排机括，正是控制毒箭的机关。

他从怀中取出一包药粉——这是王太医配的腐蚀散，能腐蚀金属。

他将药粉倒入柱子中。

药粉落在机括上，发出“滋滋”的轻响。机括开始冒烟，慢慢变形。

好了，毒箭机关破坏了。

但他知道，武则天一定还准备了其他机关。

他继续检查。

殿顶、墙壁、地面……

时间一点点过去。

寅时，他终于完成了检查。

毒箭机关、翻板陷阱、毒烟喷口……一共七处机关，全部被他破坏或做了标记。

现在，含元殿的阵法虽然还在，但已经失去了大部分防御。

明天，他有机会接近御座。

小主，

但还有一个问题。

明天，殿中会有数千人。他要如何在这么多人面前，完成逆转阵法而不被发现？

除非……让所有人都看不到。

他想起了迷魂草。

迷魂草粉末能让吸入者昏迷。若在殿中散布迷魂草，让所有人都昏迷，他就能从容行事。

但怎么散布？

殿中空间太大，需要的迷魂草粉末极多。而且，粉末要均匀散布，才能确保所有人都吸入。

他想到了一个办法。

含元殿四角有香炉，平日朝会时会焚烧香料。明日大朝会，一定会点燃香炉。

他可以在香炉中混入迷魂草粉末。

只要香炉点燃，迷魂草粉末就会随着香气散发到整个大殿。

但怎么混入？

香炉由太监看守，他无法接近。

除非……收买太监。

但时间紧迫，他来不及了。

只能冒险。

他沿着栈道来到殿角，从检修口钻出，落在香炉旁。

香炉是铜制的，半人高，需要两人才能抬起。炉盖很重，但他勉强能推开。

他取出迷魂草粉末，倒入香炉中，与里面的香料混合。

四个香炉，全部倒入。

接下来是醒神花。

醒神花需要单独点燃，才能唤醒被迷魂草昏迷的人。

他取出特制的香丸——外面是蜡壳，里面是醒神花粉。蜡壳很薄，稍微加热就会融化，释放出花粉。

他将香丸藏在殿中的灯台、柱缝、帷幔后……一共藏了十二处。

明天，只要点燃这些香丸，醒神花的香气就会弥漫大殿，唤醒那些被控制的人。

当然，也包括他自己。

如果他吸入迷魂草，也会昏迷。所以，他必须提前服用醒神花制成的解药。

他取出一粒药丸，吞下。

这是王太医特制的，能让他在一段时间内免疫迷魂草的效果。

但药效只有两个时辰。

他必须在两个时辰内，完成一切。

做完这一切，天已微亮。