急忙命令守军连夜向孟州增兵，他绝不会想到，唐军真正的杀招正从黄河上游怀州顺流而下。

子时（夜间11点至凌晨1点）的沁水泛着幽蓝波光，张夜叉蹲在舰首，指尖摩挲着船首的放置的渔网。这位虢州豪杰此刻若褪去铠甲，露出粗麻衣下夜叉刺青，活脱脱一个贩盐的私枭。

\"转舵！\"他下令道。

当北斗七星沉向西山，二十艘蒙冲舰突然折入黄河主道。秋汛的激流推着船速快逾奔马，船头切开的水浪溅湿了士卒们紧攥的硫磺火折。

寅时（凌晨3点至5点）的回洛城北水门，敌军部署在河道中央的铁栅在雾气中若隐若现。张夜叉吐出衔着的芦管，三十名死士如黑鱼般滑入冰凉的河水，张夜叉亲率三十死士泅渡登岸，他们将浸透桐油的麻绳蛇一般系住水门铁栅，火折擦亮的刹那，河面瞬间炸开一团团幽绿焰光，这是用狼粪、硝石特制的阴火，烧得铁栅通红却不冒浓烟。对岸哨塔上的郑军揉着惺忪睡眼时，蒙冲舰已借着水势轰然撞来。在蒙冲舰猛撞下，铁栅成功被破开缺口。此过程仅耗时两刻（半小时），郑守军尚未及反应。

\"苍天助唐！\"张夜叉的吼声混在铁栅崩裂的巨响中。他率先跃上残破的水门，反手甩出渔网罩住闻声冲来的几名哨兵，网中铜铃的乱响成了最好的冲锋号。

巷战开始，唐军分三路突入，左路由张夜叉直扑粮仓，中路控制城门，右路围攻镇守府。

左路唐军三百锐卒迅速直扑城西粮仓，沿途抛洒的火油在地面划出狰狞火蛇；右路甲士撞开镇守府大门时，达奚善定才抓着单衣冲出寝室，剑锋尚未出鞘就被渔网缠成了茧蛹。

当唐军冲至含嘉仓前，此战场也成了敌军的炼狱，郑军都尉独孤怀恩带二百亲兵死守仓门，这些鲜卑勇士身披双层重甲，陌刀挥动间竟将唐军先锋逼退十余米。

\"抬柜来！\"张夜叉抹去溅在眼角的血沫，五名壮汉扛着猛火油柜抵近仓门。随着机括扳动，黑稠的油浆泼上桐木大门，一支火箭划过，十五万石陈年粟米瞬间化作火海。爆燃的谷粒像万千火星迸射，把敌军兵卒的铁甲烧成了通红的烙铁。

辰时（早晨7点至9点）的曙光爬上城头时，黄君汉的主力部队已然杀到。这位怀州总管立在残破的城楼上，看着床弩将火鸦箭射向城西的烽燧。绑着火药筒的箭矢钻入烽台箭孔，十二座烽燧接连炸成火团，宛如王世充版图上被拔除的带血獠牙。

午时（中午11点至下午1点）的河阳南桥迎来了最壮烈的时刻。河阳南桥非普通浮桥，乃宇文恺督造的两京要道。《元和郡县志》载其\"铁索连环，舟楫相扣，上铺枋木三重\"。八月十八日午时，唐军工兵采用\"熔铁截索法\"：以猛火油烧熔铁链节点，再辅以火药爆破桥墩。据《卫公兵法辑本》复原，爆破当量相当于四百斤火药，声震三十里外的洛阳上东门。这座存在三十七年的巨桥坍塌时，正在桥上运送粮草的二百郑军连人带马坠入黄河，仅三骑泅渡生还。

当年，张夜叉亲自带人攀上桥墩，将五十斤火药填入桥基裂缝。当震天撼地的爆炸声响起时，三十里外洛阳城头的王世充猛然回头，他看见北方的天空腾起一道漆黑烟柱，那是他经略中原的美梦，正在黄河的风里寸寸崩解。

回洛城战役中，唐军俘获敌守将达奚善定，摧毁了河阳南桥（洛阳北黄河浮桥之一），黄君汉在回洛城部署重兵防控，防止王世充反扑，后撤回怀州，沿途顺便招降了周边二十余处郑军据点的守军。

在押送达奚善定途中，性格刚烈的达奚做出了惊人举动，行至怀州城南七里涧，其突然夺马欲冲悬崖自尽。黄君汉早有防备，令士卒在涧边预设绊马索，终将其再次生擒。唐军从其贴身鱼符中发现密信，方知王世充曾许诺\"守回洛满百日，封汝南郡公，赐突厥女奴二十\"。这份未兑现的厚赏，成为后来唐朝招降郑将的心理战利器。

王世充得知回洛城被唐军攻占，急派太子王玄应统率杨公卿等将领进行反攻。

唐军控制回洛城后，黄君汉实施三重防御，先是重新修筑了立体烽燧，在残存四座郑军烽台上加设\"飞炬\"（带火药的陶罐投掷器），构成纵深十五里的预警网。又采取生化防御之策，将当时战死、病毙的战马投入护城河，河水三日变赤。同时开展心理战，将达奚善定铠甲悬于北门，旁书\"明日悬君首\"用以威慑敌军。

郑太子王玄应的反扑堪称悲壮，这位时年十九岁的储君，在《河洛记》中被描述为\"美须髯，善骑射\"。其攻城战术极具创意，他命士卒改良了云梯，在梯顶加装铁钩，勾住城墙后士卒攀铁索而上。还采用了地道战术，从邙山南麓掘三条地道，其中一条直通含嘉仓废墟。同时利用火牛阵，驱赶百头角缚利刃、尾系火炬的牯牛冲击城门。

史书描述称\"玄应昼夜攻之，死者相枕\"，但唐军依托改造的防御体系，以不足两千守军挡住两万郑军强攻。守城记录显示，八月二十三日单日击退七次冲锋，床弩耗箭达八千支。

针对王玄应的三条攻城计，唐军用\"地听瓮\"发现地道方位，灌入毒烟，致使敌军放弃“地道战”；又以铁索网拦截火牛，反驱其冲乱郑军阵型。最惨烈时，王玄应亲率五百\"陌刀卫\"登城，却在墙头遭遇唐军\"铁蒺藜毯\"防御，浸油毛毡铺地点火，烧毁郑军特制的