张子铨从豹突统领薛毅那里受领了任务，又与梨花和马兮彤道别后，便率领数名豹突士离开了欧南喜的大寨。

路上十分顺利，三天后他们便来到广州城下。城门口贴着一排海捕文告，张子铨的画像自在其中。他早有准备，出发前便装扮成一个道人。他原本亦僧亦道，扮作道人也算是老本行。

广州城分东西中三城，在故宋时代是比肩泉州的贸易大港，鼎盛时期，城南珠江上停满了往来南洋和阿拉伯的巨舶。城内城外沟濠纵横，宛如一座水城，壕中帆影点点，濠便杨柳依依，店铺鳞次栉比，十分热闹。

前些年元军南下时与宋军在广州附近反复拉锯了几次，广州城遭到一定破坏，外洋巨舶也不再前来。这两年局势渐趋平静，有传言专管对外贸易的广州市舶司即将重开。

进城之后，张子铨等人来到西城西南角的泰通里。

原本此处默默无闻，但二十多年前突然名声大造，因为这里出了有史以来岭南唯一的状元张镇孙，也叫张鼎新。广州人从此把泰通里叫做状元坊。

张镇孙在元军南下时以广东制置使身份召集宋朝溃军，一举收复广州，后因元军势大，不忍广州城被毁，开城请降，自己在押解北上途中自尽于南雄梅岭之上。广州人感其全城之功，在状元坊还立碑纪念。

张子铨等人住进状元坊的泰定客栈。这里是欧南喜前几年买下的，实为他在广州的据点。张子铨住下后，一边联络先期派来的其他豹突士，一边开始打探官军的消息。

欧南喜在清远举事已经有一段日子，可是王守信并未象半年前林桂芳赵良今在泷水举事时那样立即出兵镇压，这着实有点令人奇怪。不过仔细一想也在情理之中。欧南喜的大寨在清远北部的群山之中，地形险要，易守难攻。欧南喜似乎也不急于出山发展，王守信没有把握一举歼灭之。

等到福建黄华造反后，出兵清远变得更加需要慎重。因此，看上去王守信只是稍微加强了广州城的戒备，并没有其他异动。

不过，张子铨知道，一场暴风雨即将来临，到时候广州城才会真正变得如铁桶般戒备森严。那时动手刺杀王守信必须一举成功，最好趁现在机会，先去将军府探一下虚实，也好心里有底。

主意已定，当晚天黑后，张子铨换上夜行衣靠，黑布蒙脸，独自一人来到位于广州中城的明威将军府。看四下无人，他腾身而起，飞过墙头，落在一处屋檐上。只见地面上火光通明，一队队士兵正在来回巡逻，看上去防守严密。

张子铨飞过几间房顶，向将军府中央摸去。地面上的士兵忽然不见了。原来，将军府只是在外层有士兵把守，里面却是个空壳子。

府中央是一座庭院，张子铨伏在边上的房顶上，想看看王守信住在何处。地面上只有仆人和侍女模样的在来往，他觉得可以到地面上查看，更为方便。

他正想跃下房顶，正对着他的一座不起眼的小楼中走出来两个人，其中一个和尚打扮，另一个一身官服，年约四十，面如重枣。张子铨定睛一看，不由暗喜。他已经看过手下给的一张王守信画像。此人正是明威将军王守信，统帅广东官军的一把手。