了莽古尔泰，命令东江军先在沈阳城外十里外暂时驻扎修整，过了一天，先前向铁岭方向派出去的哨探拨夜陆续回报，这一路上确实有大队人马行军时遗留的痕迹。有些哨探一直跑到铁岭附近，也确实看见了后金军大队，人数可能有七八万，和济尔哈朗提供的消息还是符合的，当即命令全军向铁岭方向而去。

    铁岭距离沈阳一百六十里，东江前路军到达铁岭城南十里的帽子山时，中路军在城南五十里的五马山，后路军则在城南一百一十里的百洛山。济尔哈朗一路上倒是很热心的提供各种消息，比如后金在大灰山有一个仓库里储存大量军器盔甲，去搜索果然找到了，又说在铁岭城南五十里的小平山有一批汉人矿工铁匠给建虏炼矿打铁，东江军又解救成功。

    毛文龙对济尔哈朗的信任似乎也增加了不少，给了他更多行动自由。到十月十五日傍晚，大军到帽子山山脚，毛文龙叫济尔哈朗过来问话时，就找不到人了。找来看管济尔合朗的士兵来一问，对方苦着脸回报说济尔哈朗可能逃走了。

    这几天对济尔哈朗的看管有些松懈，济尔哈称假称要去山石后面的草丛里大便，士兵只是在外面等，没有一起进草丛看着，过了很久见人还没有出来，进去搜寻却发现人已经不见了，看情形多半是逃走了。

    本来这一代遍布东江士兵，不过要是济尔哈朗熟悉地形，知道一些的小路密道或者找一个隐秘的山洞躲藏起来，那也很难找到他。济尔哈朗这一逃，就说明他确实是假投降，是故意把明军引到这个位置别有图谋。

    众将都很愤怒，毛文龙则显得胸有成竹，似乎对济尔哈朗逃跑这一点并不奇怪，说济尔哈朗既然跑了，那后金大军大概就要动手了。果然前路军继续往前，就要后金军队从山上冲杀下来，看来后金是在帽子山建立了一道阻击线，前方哨探回报称前面后金军黑压压一片，人数很多，后金主力多半就在帽子山和铁岭城之间。甚至在帽子山北侧，有哨探看见了皇太极的明黄大帐，分皇太极在亲自督战。

    易承惠听到消息非常兴奋，要求带着一支大军冲锋过去突袭，毛文龙没有答应，听说先试探打打看。派了几个都司率领一万人向前面猛攻半天，夺下了两个山头。后金军只是步步后退，既没有激烈抵抗，也没有大幅败退。关于皇太极就在前方不远处的消息倒是越来越多，甚至抓到几个后金兵俘虏，也都说见到皇太极就在帽子山北大帐里指挥，还亲眼见他出来过。>> --