不再仅仅依靠土遁术逃命。当初陆判为了方便他出入地府，曾送了他一块冥门令，只要能利用冥府之门及时逃入地府，就算萧斜力再高也不敢追进来。但是冥门令是有使用限制的，它并非能在任意地点打开，必须是yīn气凝聚之地才行，相当于限制了时予偷袭的时机。
时予带着一百九十名鬼兵避开萧斜的探子潜出淮阳山后，就小心留意萧斜大队人马的动向。跟踪了三日后，萧斜人马在一个山谷里驻扎下来，幸运的是，时予在营帐外两里处找到了一个适合打开冥府之门的地点。不过是必须还要面对一个问题，因为冥府之门打开至少需要一刻钟时间，而且那还是在专心施的情况下，如果时予等到袭击后再临时打开冥府之门，恐怕门还没打开，他就已经被萧斜剁成肉酱了。
时予苦思许久，才想到一个笨办，利用萧斜手下搭建营寨时的嘈杂声作掩护，他在那个地点下面挖出了一个小型的空间。只要他在袭击前事先打开冥府之门，那一击得逞后就可以从容撤入地府了。
萧斜或者说是萧询做事还算谨慎，搭建好营地后，就有好几支巡逻队不断地在营地内外巡逻。可惜百密一疏，组成这些巡逻队的小妖却个个力低浅，时予变化了外形再加上有蛇皮妖气作掩护，他们根本就辨别不出来。考虑到萧斜帐下高手如云，时予还是不敢魂入营寨打探，只好击毙了一个外出狩猎的小妖后，变成他的样子在营寨外小心观察，以找出防备薄弱点。
萧斜的营地延绵三里多，看起来很简陋，因为小妖们身体强横，根本不需要遮阳避雨，所以除了萧斜和他手下的几个主要头目和儿子，其他小妖的住处就是一个个柔软的草堆。再加上萧斜没有在外围建立篱笆一类的措施，所以时予对营地内的情形一目了然。最终时予把偷袭位置定在营地的东北角，那里离萧斜的大帐最远，萧斜的反应不至于那么快。而且看驻扎在那里的小妖身上的甲胄样式整齐，应该算是萧斜目前手中的精锐了，若是能给他们造成一定杀伤，定然能有效减少萧斜大军的战力。
在萧斜的大帐内，摆着小妖们送上来的众多美酒佳肴，可是包括萧斜在内，却谁都没有胃口。他们此次讨伐淮阳山为萧?出气，原本以为就凭淮阳山如今残破的实力，定可轻易地一举击破。可是半个月下来，战事却连连失利。先是最精锐的前锋营被灭，还搭上了独孤洪带来的援兵。然后是金吾山老巢被偷袭，虽然损失的都是些下等小妖，没和前锋营的精锐相比，可是却也很大程度上打击了他们主力的士气。