亮计略不如辛毗，毗宜代思。”--《魏书辛毗传》
泰始初，迁冗从仆射。--《晋书华表传-附传》
不过按常理推断，为了保证禁中安全，避免秽乱宫廷（东汉时侍中郭举值守禁中，趁机与后宫私通，见蔡质《汉仪》），即使李昭、焦伯是士人，他们的从属成员，应该亦多为宦者。宦官的身体条件、训练水平自然无法和职业武士相比，这也能够侧面解释为何曹髦军队的战斗力较差，1触即溃。
不过曹髦也并非全无准备，他纠合“僮仆数百”之后，随即“铠仗授兵”，可知在6年（254-260）的傀儡生涯中，曹髦也暗中积蓄了不少力量，所藏甲胄兵刃，足以武装数百人规模的队5。
帝遂帅僮仆数百，鼓噪而出。--《汉晋春秋》
（帝）铠仗授兵，欲因际会，自出讨文王。--《魏氏春秋》
达到这1成就并不容易，因为昔日司马懿诛曹爽时（249），便是“先据武库”，之后才“出屯洛水浮桥”。司马氏既凭此起家，自然会严密防备他人效仿，曹髦能够在司马氏党羽的监视下，积攒起数百人的武备，可知确有过人之处。
宣王部勒兵马，先据武库，遂出屯洛水浮桥。--《魏书曹爽传》
武装完毕后，曹髦随即“拔剑升辇”、“击战鼓，出云龙门”，向着司马昭的相府杀去。
曹髦欲与司马昭决死，需要突破两道防线，其1是“殿中”门，其2是“宫中”门。曹髦冲出“殿中”时，选择的是东侧的云龙门为突破口。
“殿中”，即以太极殿（曹魏正殿）为中心组成的院落，外设殿墙。殿墙南侧为端门，也是殿中正门；西侧为神虎门，东侧为云龙门。皇帝与群臣朝会，多经由端门或云龙门，因此2门频繁见于史册。
（帝）拔剑升辇，帅殿中宿卫、苍头、官僮，击战鼓，出云龙门。--《魏氏春秋》
曹髦不走端门，可能是因为端门为殿中正门，防卫力量较强，因此避实击虚，选择东侧的云龙门。侧面反映出曹髦颇有智慧，绝非鲁莽之辈。
屯骑校尉司马伷（司马昭之弟）闻讯，率宿卫亲兵与曹髦战于“东止车门”。“止车门”指殿门，“东止车门”即云龙门。曹髦此时没有选择硬拼，而是以天子名义令“左右呵之”，于是“伷众奔走”。可知曹髦在朝野中具备1定的威望，也很善于利用自己的威望。
（帝）鼓噪而出。文王弟屯骑校尉（司马）伷入，遇帝于东止车门，左右呵之，伷众奔走。--《汉晋春秋》
从“殿中”成功突围后，曹髦随即引兵向南，朝着宫门方向挺进。
从曹髦“出云龙门”的行军方向看，突出太极殿后，他应该会向东掖门、司马门（南掖门）或阊阖门（宫城南侧正门，亦作大司马门）方向进军。按《汉晋春秋》，“贾充又逆帝战于南阙下”，可知曹髦最终选择从南门出宫，即走司马门或阊阖门。
中护军贾充又逆帝战于南阙下，帝自用剑。--《汉晋春秋》
“阙”指宫门两侧的高大门楼，“南阙”即宫城南门的门楼。《水经注》记载魏明帝曾在司马门“筑阙”，结果“崩，压杀数百人”，遂“不复筑”，因此司马门无阙。据此可知，曹髦突出殿中后，是向阊阖门方向行进，在此遭遇贾充阻击，双方遂“战于南阙下”。
《晋书荀勖传》亦有“高贵乡公欲为变时，大将军掾孙佑等守阊阖门”的记载，可以互文印证。
曹髦进军的目的地，即司马昭的“相府”，其具体位置不详。按仇鹿鸣《高平陵之变发微》1文推断，其府邸似在洛阳宫城之外东侧，与阊阖门的距离不明。不过按贾充“司马家事若败，汝等岂复有种乎”的恐慌态度来看，可知彼时情势危急，侧面反映出相府距离阊阖门应该不会太远，曹髦1旦率部冲出宫门，确实有可能威胁到司马昭的人身安全。
贾充呼帐下督成济谓曰：“司马家事若败，汝等岂复有种乎？何不出击！”（成）倅兄弟2人乃帅帐下人出。--《魏末传》
在南阙之下阻击曹髦的贾充，彼时接替司马望，担任中护军。
贾充是著名的无良奸佞，他自结于司马氏，与司马昭之子司马攸（司马攸后出继司马师）、司马炎之子司马衷两代为婚，姻亲肺腑，休戚与共，因此他自然不会像前任司马望那样对曹髦抱有同情之心。
贾充女儿、1代妖后贾南风，更是直接葬送了西晋国祚，成为神州千古罪人！
彼时暴雨倾盆，阊阖门下血光冲天，冗从、禁卫、
