大理寺接到報案，由於李餅暫時回鄉祭父，便由上官檎接管。上官檎找明鏡堂隨自己出現場，王七故意給阿里巴巴製造和上官檎獨處的機會。

由於已知很多線索都和金吾衛有關聯，王七和孫豹便到金吾衛附近走訪，金吾衛門前有個餛飩攤，按說除了重大節日，朝廷機構門前都不允許有攤販，看所用餐具已經過長時間磨損，必定擺了很長時間，很可能是有人故意設在金吾衛門前的眼線，王七推測應該不會是邱慶之故作玄虛，能有此權力的人，也許是來仲書，爲了徹底看清餛飩攤背後的主人，王七開始想辦法。

上官檎帶阿里巴巴走進青樓，報案人是一名戲子，對方稱每日無聊時都會看見鴿子從窗外飛過，時間十分規律，前幾天剛打開窗戶看見一隻死鴿子在窗前，腿上還綁着一張字條，是用胡文所書寫，前兩個字是蝗蟲。看完字條後不明原因，便隨手把鴿子扔到樓下，再看時鴿子已不見了，第二天有兩位自稱大理寺官員找自己覈實，問具體職位，兩人支支吾吾。

上官檎想起李餅剛破的命案涉及陸蝗蟲，很可能和此事有關，便開始尋找養鴿子的場所。

李餅帶陳拾回到碼頭，向船家打聽了泰興號的情況，船家表示此船早已廢棄，殘骸就在附近，李餅帶陳拾小心走進廢棄的泰興號，底艙放着一隻木箱，掛着九連環鎖，這時底艙窗戶飄進一股濃煙，陳拾擋住窗戶，李餅很快解開連環鎖，打開木箱，竟直通河裏，兩人一起扎進水中，看見河面上漂浮着一捆包袱。

兩人打開包袱，裏面裝的是王質的死囚牌，另外一塊只寫了杜字，李餅終於把幾件事串聯起來，杜子虛進入尚書府後失蹤，應該是被關入死囚牢，青樓胡姬曾說過，父親有一艘船，三年前與杜子虛一起在船上被害，懷疑兇手是一枝花。除此以外，包袱裏還有一顆門釘，同李餅家中門釘相似。

王七假扮無賴到金吾衛門前餛飩攤滋事，很快有人報告來仲書，原來餛飩攤主是來仲書叔父，來仲書正在起草一份口供，聽說有人滋事，把口供收在皮囊裏放好，又小心翼翼回頭看了一眼纔出門，孫豹躲在房樑上，偷偷看到了一切。

上官檎和阿里巴巴找到飼養鴿子的場所，又跟着鴿子找打一處胡人營地，鴿子腿上字條寫道：我已經見過李，面具在他手裏。由於是胡文，上官檎看不懂。崔倍重新翻查卷宗，發現金吾衛在找吳亦人，是前明鏡堂司直，後來因得罪人被關進死牢，如果能找到此人，就會知道杜子虛的下落。

李餅從家中門釘取出字條，上面記錄了杜子虛被殺原因，邱慶之忽然帶人闖進李府，見李餅在家，勸其不要在插手此案，還想打聽李餅所知道關於幾起命案的有關情況，李餅不願分享，邱慶之便到大理寺準備抓明鏡堂另外幾人回金吾衛審問，上官檎及時趕到，用一隻鴿子換回明鏡堂幾人。