而事实上，李道宗和罗士信率山岳军以及灵武的一万唐军精锐、五千灵州边军越过丰安津渡，进驻沙钵罗。
秦时精选五千精锐骑兵，全部换上突厥服饰，打着沙钵罗部的旗号；连带阿史那忠率领一千突厥骑兵，共计六千铁骑，一人三马，向铁山的颉利大营急行军。
罗士信则与郭孝恪率五千山岳军、以及五千唐军精锐步卒，以沙钵罗部缴获的战马，一人两马，随后跟进。
李道宗率领剩余的一万唐军，以及秦时留下的三千骑兵控制沙钵罗大营，防止苏尼失变卦背刺。
……
四月二十三，秦时率前部骑兵向颉利大营进军。沿途所遭遇的突厥哨骑，在轻松被前部的一千突厥骑兵骗过后，尽数被或斩杀或俘虏。
而如白道等突厥关隘，则全部由阿史那忠出面骗开。
阿史那忠以前是沙钵罗设的继承人，如今是突厥小可汗的继承人。听闻他奉小可汗之命，亲自率军支援阴山大营，那些守关的突厥将领没有一个怀疑的。
这些关隘的守军多则一两千，少则只有数百。被诈开关隘后，数千唐军铁骑在一众猛将带领下突然暴起，连突围报信的人都派不出去，就被轻松拿下。
这些守关将领，几乎都是颉利心腹。秦时毫不手软，将一众军官全部处死。
普通士兵则卸下所有兵甲，留下部分阿史那忠麾下的突厥骑兵看守，以及少量唐军监视便继续进军。
如此，四月二十八，经过近五日急行军后，秦时率领的骑兵抵达距离颉利牙帐仅三十里的一处山坳隐蔽下来。
这里原本是有颉利一支五百骑规模的斥候营驻扎的。
但此时这五百人，要么已经变成死尸，要么老实当起了俘虏。
为了防止有人给颉利通风报信，沿途留下不少人看守关隘，阿史那忠麾下的突厥骑兵已经所剩无几，仅剩下不到百人，唐军则还有四千六百骑。
这四千六百骑，由三百蒺藜锁重骑兵、八百玄甲军、二千五百奔雷铁骑、以及千余诸将亲卫组成。
大军在山坳休整了三日，也是等待罗士信率军跟进。
秦时则亲自带着阿史那忠以及斥候兵摸清了颉利大营周边的地形环境，以及颉利大营的防御情况。
随后和山坳内那些被俘虏的突厥斥候的供词结合，制定了一套突袭战术。
此时颉利虽然被唐军打的节节败退，但是中线李靖、徐世??两支唐军都是以步军为主，推进速度并不快，暂时无法威胁到他的大营。
东线那边，唐军很明显是不希望突利的势力范围扩张太多。大军进至桑山后，就停了下来，没有继续西进的意思。
而西线，有沙钵罗设和郁射设在，两人虽然一向不和，各种明争暗斗。但加起来足有六万骑兵，唐军能够牵制住他们就不错了。
或许是游牧民族的纪律一向松散的原因，阴山大营作为突厥大可汗牙帐所在，且如今是战时。但防御根本谈不上森严，甚至在秦时看来有些松懈。
因为突厥重点防御几乎都放在了南面，秦时所在的西面几乎没有什么像样的防御。
既然颉利这么给机会，秦时当然不会不要。
……
五月初二，夜。
风高天暗，无星无月。
这真是老天爷都在帮着大唐。
丑时四刻，也就是凌晨两点左右。这个时间是人生理上最困、也睡的最沉的时间。
秦时令苏烈、单雄信二人为前锋，率二百奔雷铁骑从正西方向杀入阴山大营，打第一波。
待突厥大营混乱后，党奎率三百蒺藜锁重甲骑兵跟进，打第二波。
裴行俨、尉迟恭、程知节、侯君集各率二百玄甲军打第三波。
这三波攻击下来，突厥人不知道唐军的具体数量，时间又是半夜，阴山大营一定会彻底陷入混乱。
此时，罗士信、郭孝恪则一万唐军精锐步卒分别从正西、西北两个方向进入战场，将起到一锤定音的效果。突厥人别说翻盘，恐怕连有效的抵抗都组织不起来。
张公瑾、刘师立、公孙武达分别率四百奔雷铁骑，以及自己的亲卫队与步军同时进攻。但是，他们的任务只有一个——直取颉利牙帐，并追杀颉利。
最后，秦时和秦琼分别率五百骑兵，直接到北面和东面的隘口等着颉利自己送货上门就可以了。
……
丑时三刻。
阴山深处夜色如墨，天地间没有半分星月微光。凛冽的北风卷着戈壁的寒沙，呜呜掠过连绵的营帐，吹得突厥大营外的狼头旗猎猎翻飞。旗面破旧，在暗夜中透着一股颓靡的萧瑟。
偌大的阴山大营连绵二十余里，一座座羊毛毡帐层层叠叠排布开来。沿着阴山南麓铺开，营中篝火稀疏零落，大多只剩奄奄一息的余烬。