皇太極一聽牛佐領的小報告，立即警覺了起來，他細細地想了好半天，決定對劉興祚作最後的試探，看是不是他們父子兩個都看錯了人。皇太極的試探方法就是以前方戰事需要為借口，讓劉興祚準備換防，假如劉興祚心中沒有鬼就會表示同意並詢問什麼時間、什麼地點、跟何人換防，但假如劉興祚確實有問題一定會百般推脫。
其實劉興祚仔細想一想也能發現皇太極的命令有問題，義州守軍多為馬上功夫不如女真人的漢人，守個城欺壓下老百姓威懾下懦弱的明軍沒有問題，要跟馬背上長大的蒙古人在草原上衝殺就有點不夠看。再說一共也隻有五千人沒什麼大用，換成其他人來還不如現在的義州守軍守得好，隻要稍稍說明一下情況但要表示絕對服從命令，順便問一下換防的時間、地點和相關人物就可以了。
問題是劉興祚心中確實有鬼，一個人沒私心就坦坦蕩蕩能夠依理分析，假如有問題就會時刻防備怕事情敗露。比如說一個羞澀的男子喜歡上一個女子，老遠見了這個女子就會感到不自然，還認為其他人都知道了自己的心事，看到其他男子接近意中人就認為是挖牆角的會敵意大增，即便這個女子根本就不認識他。
劉興祚一時慌亂之下沒考慮其它，立即給皇太極寫了封信，信中對自己不能撤離作了好多解釋。這些解釋說得非常好也說得很全麵，有些地方連皇太極都沒有考慮到，不過就是沒有提到自己會服從命令，這就堅定了皇太極認定劉興祚有問題的看法。
三月初，劉興祚正帶人在城外巡查，突然手下的哨探來報告說在大淩河堡和右屯附近發現眾多的蒙古人，義州城外也發現了蒙古人的騎哨，問劉興祚該怎麼辦。
劉興祚一聽蒙古人居然攻到自己身後並占領了大淩河堡和右屯，感到很不可思憶，問哨探道：“哪裏來的蒙古人？你們可知道他們是從哪裏來的？”
哨探道：“稟劉將軍，是原來插漢部兀魯特部的蒙古人。”
劉興祚輕輕說道：“原來是他們。”
兀魯特部的蒙古人在天啟初年反出插漢部投靠了女真人，被天命汗努爾哈赤安排在海州鞍山一帶修養放牧，去年毛文龍、趙率教、祖大壽等人奪取金州並拆除了旅順城，努爾哈赤為了避免自己再受騷擾命令投靠過來的蒙古人去金州一帶修城放牧。皇太極搞定蒙古喀爾喀部和科爾沁部後要對付插漢部，兀魯特部的蒙古人原屬於插漢部可能有些香火情，皇太極讓他們在金州、複州一帶修養沒有征用。
現在兀魯特部突然占領了右屯和大淩河堡，劉興祚心中已經可以肯定他們是受了皇太極的命令來對付自己的了，右屯和大淩河堡一被占，義州跟寧遠之間的聯係就被切斷，想得到明軍的幫助已經不可能。劉興祚想了想問：“牛佐領他們那些女真將領和士兵在哪裏？”
哨探說：“屬下探得消息後繞城而來尋將軍，現在城門緊閉不知裏麵詳情如何。”
劉興祚聽了心中一陣急躁，這義州城內一共五千人，其中絕對聽自己命令的不過一千來人，其他的人不是些牆頭草就是正牌的二流正牌女真兵，就算要造反也隻能裹挾一半人走，現在城內情況不明又被人斷了路，情況看來很是不容樂觀。劉興祚知道現在既要冷靜也要快速下決斷，否則的話後果不堪設想，想了想命令道：“城中出了狀況，所有人準備戰鬥跟我來。”說完打馬率先向義州城奔馳而去。
剛剛走到城外不遠處，就看見城門大開，幾十個士兵騎馬衝了出來向自己這邊急速而行，劉興祚看見領頭的是自己府裏的親兵隊長，於是大聲吼道：“城中發生了什麼事？”
親兵隊長下馬稟報說：“秉將軍，今天將軍出城後不久，牛佐領等人就來到府中說奉將軍的命令要接夫人、太夫人還有公子去，小的心中生疑命人去查，誰知道牛佐領的人不許人出府，小的知道事情不妙尋機翻牆才得以出來。”