明朝天顺年间，大汗亲率十万大军占领了山海关，本想直取北京，可是身感不适，只能回草原疗养身体，留下两万兵给达尔罕，让他当主帅守住山海关。大汗又不放心达尔罕的憨直，叫过来智多星托托，让他协助达尔罕，并且下命令，死守山海关不可出兵，只要三个月，等自己身体好了，他们就是首功。
两个人连连保证，让大汗放心。大汗这才带领剩下的八万人返回大草原。山海关失守的消息，八百里加急送到了北京，人心惶惶。天顺帝接到战报立刻召集大臣开会，因为山海关就是北京的门户，山海关失守北京就危险了，因此，必须夺回山海关。
这是个风险极大的苦差事，因此，大臣们谁也不说话，天顺帝看了看大臣们，不住地叹气，这时，兵部尚书邝佐心想机会来了，因此，出班跪倒说：“皇上，臣保举一人，可夺山海关。”
天顺帝眼前一亮，急问：“爱卿，你保举何人？”邝佐说：“臣要是说出这个人，恳请皇上赦免臣无罪。”天顺帝点了点头。
邝佐大声说出“于冕”两个字，大殿上一片哗然，他就是北京保卫战大功臣于谦之子，因为功高震主，于谦已经被定义成乱臣贼子并被凌迟处死，现在，要起用还在天牢里的他的儿子，大臣们议论纷纷。
天顺帝身体一颤，让大家安静，问邝佐：“爱卿，你为什么推荐于冕啊？”
邝佐赶紧说：“于冕文武全才，少年老成可堪大用。”天顺帝想了想说：“现在退朝，明日再议。”等群臣走后，天顺帝叫来大宦官曹吉祥，就把邝佐推荐于冕的事说了，让曹吉祥给拿个主意。
曹吉祥奸笑着说：“皇上，邝佐深受于谦提拔，这分明是邝佐想保于冕，这样也好，皇上，我们诛杀于谦，已经出师无名，如今，再杀了于谦儿子，外面定会流言四起，现在，我们可以借助蒙古人之手，除去于冕。”
天顺帝来了兴趣，赶紧问怎么做？曹吉祥小声地说：“我听说山海关现在有蒙古兵两万人，还有数门火炮，没有十万大军攻不下来，我们可以给于冕五千人，不接旨就是抗旨直接杀头，接旨去了也是死，我们也避免被人说成残杀忠臣之子。”天顺帝连连说好主意。
第二天上朝，天顺帝颁旨，任命于冕为征讨大将军，率领五千兵马，十日内必须占领山海关。从天牢里走出的于冕接旨，带领五千士兵出了北京城，路上冷冷清清，远处官道上邝佐站在路旁，于冕赶紧拍马过去，甩镫下马，跪倒给邝佐行礼。
邝佐搀起于冕，不住地叹气说：“孩子，你父亲被人无端陷害，我深表痛心，可是国家已经危难，我希望你放弃个人恩怨，夺取山海关，不辱你父亲威名，此去凶险你要保重。”于冕哭着连连点头。
就这样，于冕辞别邝佐，带领五千大军，来到山海关不远处安营扎寨。消息马上被达尔罕和托托知道了，达尔罕一听才来了五千人，就哈哈大笑说：“我现在就带领一万铁骑，踏平汉人的营寨。”
托托赶紧制止说：“不可，汉人向来诡诈，我们只需固守就行。”达尔罕一听也没了脾气，命令紧闭城门，不许放一个汉人进来。
紧闭城门第三天，突然从远方来了一位骑手，对城上喊：“我是大汗的密使，这里有大汗的密信，快开城门。”城上的蒙古兵喊道：“上边有令，谁也不能进来，你把密信用箭射上来吧。”
密使用箭把密信射了进来，然后骑马走了。蒙古兵赶紧把大汗密信送到达尔罕那里，达尔罕打开一看就乐了，说：“好啊，大汗说让我们立刻出城歼灭来敌。”托托赶紧拉住要起身的达尔罕，说：“我看这里面有诈，这和大汗临走前说得不一样，我们还是静观其变。”
这时，达尔罕也感到有些蹊跷，也就不再坚持了。下午，从远处又来了一位骑手，对城上喊：“我是大汗的密使，这里有大汗的密信，快开城门。”
城上的蒙古兵同样让密使用箭把密信射上来，交给达尔罕，达尔罕打开密信一看，惊呆了，上面写着“汉人诡诈，绝不可出城交战”。达尔罕把信交给托托，托托看完后，放下密信说：“这封好像是大汗的密信。”
过了一天，又来了一个密使，带来一封密信，上面让达尔罕必须立刻出兵，违令者斩。正在达尔罕犹豫的时候，又来了一封密信，上面内容是“我已派送粮队伍增援你们，务必固守，如果出兵定斩不饶”。
内容恰恰相反，达尔罕蒙了，后两封信都摆在托托面前，托托拿出前两封信，说：“这很明显，其中一真一假，第一封和第三封一定是汉人伪造的，目的是引我们出城全歼我们，我坚信第二封和第四封是真的，我们就按大汗密令办，看汉人还能耍什么花招。”达尔罕说好主意。
两天后，黄昏时分远方尘土飞扬，来了几百遍体鳞伤的蒙古骑兵，几千汉人骑兵在后面追赶，来到城下，为首的蒙古骑兵喊道：“快开城，我们是大汗派来送粮的队伍，被汉人伏击，救救我们。”
城上的蒙古兵赶紧报给达尔罕，前几天，已经接到大汗密令说送粮队伍要来，因此达尔罕下令立刻开城，这几百假扮蒙古兵冲入城中，迅速杀死守门人。随后，后面大部队在于冕的带领下冲入城中，占领火器库大炮齐鸣，毫无防备的蒙古兵还没上马，就被轰得血肉模糊，最后托托带领几百人逃脱。
达尔罕苦劝不走被俘，于冕让士兵把达尔罕带上来，达尔罕不明白地问于冕为什么知道大汗密令？于冕笑了笑说：“这四封信都是假的，都出自我的手。”达尔罕有些不相信自己的耳朵，问这怎么可能？
于冕接着说：“如果信多了，人不自觉地就会辨别真假，而不会认为都是假的，自认为聪明地进入圈套。”达尔罕懊悔得直拍脑袋。
立刻，山海关被收复的消息传到北京，民众鞭炮齐鸣。不久，邝佐送来一包东西，于冕打开一看，是枸杞和花生。于冕长叹一声，邝佐大人是让我不要回去，苟且偷生，可我是于谦的儿子，怎么能这样做。
于冕带兵毅然回到北京。多年后，上疏为父于谦平反，后世袭杭州卫副千户，奉祠。