袁晟杰在走访调查期间，偶然遇到外籍送货员拉希姆，通过对方得知思思遇害当天，有男人进过她的房间。因为男人戴着棒球帽，没有线索描述出具体特征，袁晟杰没有查出个所以然，只好先跟拉希姆互换联系方式。

张建国开车返回警局，忽然发现自己的手链丢失，心慌意乱之时，一通匿名电话打来。电话对面的人询问事情是否解决，在确认他做得干净利索，承诺会把尾款打过来。袁晟杰怀疑杀害罗杰和思思的凶手属于同一人，这番猜测引起张建国的警觉，当他听到送货员或许是目击证人，心里微微一惊，表面故作镇静。

魏晓晨在案发现场捡到狙击手遗落的手链，并且拍下照片，马家明认出这是用人骨做的护身符，警局里有不少迷信的同事都会戴着它。此话一出，魏晓晨似乎是想到些什么，拜托马家明帮忙在警方的资料库里调查接受过狙击手训练的警员，她怀疑凶手极有可能是警局内鬼。

次日清早，张建国看见魏晓晨出现在刑侦局，主动上前与之攀谈，接连询问好几个关于罗杰的问题。也因为张建国的问题太多，魏晓晨对其产生怀疑，总觉得有些奇怪。因为魏晓晨才把妹妹的手机修好，便接到袁晟杰打来的电话，偏巧袁晟杰同时出现在地下停车场，她看见对方往这边走来，佯装信号差就急忙挂断电话。

拉希姆来到袁晟杰所在酒店房间，袁晟杰赔偿之前撞坏的货物费用，顺便给他一张名片，若是见到或者想起凶手的模样，立马打电话给自己。正好张建国来找袁晟杰，拉希姆与他擦肩而过，躲在拐角处拨通袁晟杰的电话，表示当天进入思思房间的男人就是张建国。

袁晟杰不动声色地回应着拉希姆，心里已经对张建国产生提防，尤其他在医院里看见等着换身的张嫂，更加确定张建国极有可能为凑钱换肾走上歧途。反观魏晓晨通过凶手的身手，以及各种线索判断出狙击手就是张建国，一系列地跟踪尾随，愈发证实这个答案。

如此一来，袁晟杰和魏晓晨的想法不谋而合，两个人都把目光锁定张建国。袁晟杰主动给新加坡警方发送匿名邮件，举报张建国杀害罗杰及思思，建议布局捉拿张建国，他以拉希姆的身份威胁张建国给自己五十万，留下约定时间和地点，倘若张建国埋伏好狙击杀人，说明他就是真凶。

等到约定当天，新加坡警队在酒店布局引蛇出洞，袁晟杰暗中配合警方，彭卓其则是冒充拉希姆坐在显眼处。张建国迟迟没有出现，早已埋伏在对面顶楼，第一枪没有击中，正当他要再次开枪，魏晓晨凭借着专业训练找到张建国。

然而，张建国对梁曦的死毫不知情，声称只是听命于一家名叫“利民”的香港公司，其他的事情无从知晓。话音刚落，一阵风吹起报纸遮挡视线，张建国意欲偷袭未果，反被魏晓晨一枪击毙身亡。

经过这件事情，魏晓晨决定要去香港调查清楚，替妹妹讨回公道，马家明劝阻失败，两个人的感情出现裂痕。姚汉批准魏晓晨的休假申请，并且动用全部人脉帮她换领梁曦的护照，解决好样貌和指纹的问题，更是准备好新加坡医院的病历，证明她曾出过车祸导致记忆有轻微影响，万一出事也能做出合理解释。

魏晓晨借用梁曦的身份与袁晟杰见面，熟记所有在港同事及朋友的资料，防止被人察觉怀疑。袁晟杰离开新加坡之前，带着魏晓晨去医院探望陈嫂，一来恭喜她换肾成功，二来是隐瞒张建国的死讯，谎称张建国有任务没办法过来。

魏晓晨回到香港后，努力克服不适且适应妹妹的生活，给同事兼好友杜心如、陈家恆、梁芝华三人带了礼物。上司安斐对魏晓晨阴阳怪气，魏晓晨通过陈家恆得知罗杰的档案被封锁，两个月前突然增加保额，受益人是罗杰前妻，而她居然还是安斐的大学同学。当晚，魏晓晨回家发现沈飞飞等在门口，沈飞飞和梁曦关系好，突然质疑魏晓晨不是梁曦本人。