，欒盈等人就換了衣服進城。夜裡去敲大夫胥午的門，胥午很驚訝，開門出來，看到欒盈，大驚失色地說：“小主人怎麼到這兒來了？”欒盈說：“找個密室說話。”胥午就把欒盈迎到密室裡。欒盈拉著胥午的手，欲言又止，不覺流下淚來。胥午說：“小主人有什麼事，咱們一起商量，不要哭。”欒盈擦了擦眼淚說：“我被範氏、趙氏那些大夫陷害，家族都保不住了。現在齊侯可憐我無罪，把我送到這兒，齊國的軍隊也快到了。您如果能發動曲沃的軍隊，和我一起襲擊絳都，齊兵在外面攻打，我們在裡面進攻，絳都就能攻下來。然後找那些陷害我的人報仇！再尊奉晉侯，與齊國講和。欒氏復興，就全靠這一次了！”胥午說：“晉國勢力正強，範氏、趙氏、智氏、荀氏幾家又很和睦，恐怕難以成功，只會白白送死，怎麼辦呢？”欒盈說：“我有力士督戎，一個人能抵得上一支軍隊，而且殖綽、郭最，是齊國的勇士；欒樂、欒魴，強壯有力又擅長射箭；晉國雖然強大，也沒什麼可怕的。以前我在下軍輔佐魏絳，他的孫子魏舒每次有請求，我都盡力幫忙，他感激我的情意，一直想報答我，如果能再得到魏氏做內應，這事就有八九成把握了。萬一事情不成，死了也沒什麼遺憾！”胥午說：“等明天探探人心怎麼樣，再行動吧。”欒盈等人就藏在密室裡。
到了第二天，胥午藉口說夢到了共太子，在共太子的祠廟裡祭祀，把祭祀剩下的食物分給下屬，讓欒盈藏在牆壁後面。酒過三巡，音樂響起，胥午讓人停止音樂，說：“共太子的冤屈，我們怎麼忍心聽這音樂呢？”眾人都嘆息。胥午說：“臣子都是一樣的。現在欒氏世代有功，卻被同朝的人誣陷驅逐，這和共太子有什麼不同呢？”眾人都說：“這件事全國人都覺得不公平，不知道小主人還能不能回國？”胥午說：“假如小主人今天在這兒，你們會怎麼對待他？”眾人都說：“如果小主人能做我們的主人，我們願意為他盡力，死也不後悔！”在座的很多人都流下了眼淚。胥午說：“大家不要悲傷，欒小主人就在這兒。”欒盈從屏風後面快步走出來，向眾人下拜，眾人也都拜倒。欒盈就說出了回晉國的打算：“如果能重新回到絳州城，我死也瞑目了！”眾人都踴躍地表示願意跟隨。當天，大家暢飲一番後散去。
第二天，欒盈寫了一封密信，託曲沃的商人送到絳州魏舒那裡。魏舒也覺得範氏、趙氏做得太過分了，收到密信後，就寫了回信，說：“我已披甲等待，只等曲沃的軍隊一到，就立刻迎接。”欒盈非常高興。胥午蒐集曲沃的兵車，一共有二百二十輛，欒盈率領著這些軍隊。欒氏家族裡能打仗的都跟著，老弱的都留在曲沃。督戎做先鋒，殖綽、欒樂在右邊，郭最、欒魴在左邊，黃昏時分出發，去襲擊絳都。從曲沃到絳都，只有六十多里路，一夜就到了。他們破壞城牆進城，一直打到南門，絳都的人還不知道，真是“疾雷不及掩耳”，剛關上城門，可防守的設施都沒有，不到一個時辰，就被督戎攻破了，督戎招引欒兵進城，就像進入無人之境。
這時範匄正在家裡，早飯剛吃完，忽然樂王鮒氣喘吁吁地跑來，報告說：“欒氏已經進了南門。”範匄大驚失色，急忙叫他的兒子範鞅穿上鎧甲去抵抗。樂王鮒說：“事情緊急！護送主公到固宮去，還可以堅守。”固宮是晉文公為了防備呂郤焚宮的災難，在公宮的東邊另外建造的宮殿，用來防備意外情況，佔地十里多，裡面有宮室臺觀，存糧很多，挑選了國內三千名強壯計程車兵守衛，外面挖了壕溝，城牆有好幾仞高，非常堅固，所以叫固宮。範匄擔心國內有內應。樂王鮒說：“各位大夫都是欒盈的仇人，只擔心魏氏罷了。如果趕快用國君的命令召見他，還來得及。”範匄覺得有道理。就派範鞅用國君的命令去召見魏舒，一面催促僕人駕車。樂王鮒又說：“事情難以預料，最好隱藏行蹤。”當時晉平公有外戚的喪事，