然後，張叔夜便在濟源厲兵秣馬，收攏河東官軍敗兵、招募義勇、裁汰老弱無用之軍。
用了半年的時間，手裡有了一支三萬人的能戰之兵。
雖然不是什麼精兵，但卻能讓張叔夜如臂指使，不至於臨陣即潰。
張叔夜以這支軍隊為核心，輔以六七萬廂軍輔兵，又暗中與屈身事賊的一些河東官紳義士建立了聯絡，開始戰略進攻。
於去年重陽節當晚，突襲澤州，在澤州義士裡應外合下，一舉拿下了澤州，並在十餘日之間，收復澤州全境。
田虎的澤州兵馬都監山士奇，麾下兩萬烏合之眾，傷亡兩千餘，餘者大半投降了官軍。
山士奇麾下七員偏將，也戰死了史定、吳成、仲良、伍肅、竺敬五個。
只剩山士奇領著陸輝、雲宗武兩員偏將，並三千精銳些的殘兵，退到了澤州以北隆德府境內。
田虎便任命山士奇為壺關兵馬都監，領部下殘兵和壺關原有人馬，把守壺關鎖鑰。
接著，張叔夜卻不去打壺關隆德府一線，只是陳兵澤州，做進逼之勢。
卻明修棧道、暗度陳倉，暗中向汴梁請旨，調與河東路慈州接壤的、陝西永興軍路丹州、延安府部分西軍，渡過黃河入境慈州。
然後與河東的慈州官軍，南下收復了絳州。
至此，河東路最南端的絳州、澤州二州，便都在張叔夜手裡。
接下來，張叔夜便以二州的俘虜賊兵降軍為前驅，領所部官軍和那支西軍援兵，向北攻打晉州與隆德府。
河東北部的太原府那裡，河東經略安撫使薛嗣昌，和代州的河東沿邊安撫司安撫使、代州知州王機，也奉張叔夜這個河東（副）宣帥的令，從北往南打。
隨著南北兩路官軍的全面反攻夾擊，加上武松等三山派，也接到了呂牧從江南發來的示意，開始儲存實力，不再真正為田虎出力。
於是田虎便一敗再敗，地盤一丟再丟。
先是晉州失守，晉州留守、田虎三弟田彪被張叔夜俘虜，押送汴梁後處死。
殿帥府太尉孫安領援軍支援晉州，到的時候卻己經晚了，與那支延安府西軍精銳交戰一場不利，撤回威勝。
與此同時，張叔夜以其子張伯奮張仲熊二人為統制，領另外一支兵馬，先是攻下了隆德府西南的長子縣。
接著又從長子縣，進兵隆德府治所上黨，在城中守將金鼎、黃鉞等五將倒戈內應之下，殺死守將孫琪、葉聲等另外五將，收復上黨。
隆德府其餘六縣，也紛紛望風而降，或是被裡應外合拿下。
於是，隆德府以南的壺關，便成了一座孤關，被官軍隔絕在南。
山士奇領兵棄守壺關，廝殺了一場後，殘兵敗回了威勝。
而河東路北部，朝廷的河東經略使薛嗣昌、代州王機的兵馬，也在武松魯智深的有意放水下，迅速收復了太原的壽陽縣、盂縣，以及平定軍全境，和大半個遼州。
武松魯智深他們，順勢詐敗，退守遼州最後一縣榆社縣，背靠威勝軍，立足了下來。
而威勝沁源縣的田虎，卻不知道武松魯智深他們是詐敗演戲，只當是真的不敵官軍轟轟烈烈的反攻。
畢竟張叔夜薛嗣昌他們，先後收復了七八個軍州，殺死了田虎麾下許多將帥。
。眾示首斬梁汴到押被都，彪田弟三其連就
”！唉“
。縣社榆州遼的守堅尉太二深智魯松武、軍汾的守鎮豹田弟二由和，軍勝威個一剩只，土疆下麾我今如，得了兵用夜叔張“：暗灰片一頭心，之去己勢大有頓，聲一了息嘆虎田，）衙縣源沁（宮王晉縣源沁
。風威的等何是那，縣百近州十，東河個半大擁坐王本前年一起想回
”！啊何奈之如，地之州三到不剩只卻今如
