李餅猜測，藏匿的老兵很可能由永安閣控制，如果按照這種思路，永安閣也許會在三天後的祭祀大典挾持聖上，眼下急需馬上回神都護駕，但城門已經關閉，況且幾人又是通緝犯，根本進不了城，李餅忽然想起戲班的熱氣球，便拜託村民找來藤條和棉布，製作了熱氣球。

於是，神都夜晚城門上方飛過一隻熱氣球，幾人順利進了城。

祭祀大典當天，王七幾人穿上永安閣閣老的服裝進宮面聖，貼身侍衛看出異樣，仔細詢問幾人身份，王七揭開帽子，說明身份和來意，勸阻武則天不要出宮，以免中了永安閣的計。

邱慶之押送一枝花趕往祭祀大典，被李餅半路攔截，李餅詢問匕首藏於何處，忽然城門上佈置了很多官兵，朝兩人密集射擊，邱慶之躲到石獅子後面，大聲告訴對面的李餅計劃有變，讓李餅先回宮護駕。

李餅離開後，來仲書帶了一隊人馬出現在城門口，原來來仲書也服食了獸骨，因此重傷後及時痊癒，又攔截了邱慶之的信鴿，所以故意破壞邱慶之計劃，永安閣已經不再信任邱慶之，來仲書成了新的眼線。

永安閣手下進宮催促武則天祭祀，明鏡堂幾人快要支撐不下去時，徐虎帶領一隊老兵及時護駕，李餅趕至宮中時，永安閣手下已經被控制，武則天讓衆人退下，留下李餅獨自談話。

武則天已經知道了關於李餅的事情，也知道永安閣背後操作，前幾日邱慶之上奏祭祀大典奏摺，順便附帶了一封密函，說明了永安閣當年挑起國戰及李餅變成貓的事情。武則天下令，要求李餅徹查三年前國戰，肅清朝綱。

徐虎告訴明鏡堂幾人，自己很早就追隨邱慶之做事，李餅前幾日找到的山洞，就是邱慶之養兵的場所，邱慶之真心爲老兵平反，當年在黃沙峪，邱慶之第一個找到一枝花，人人都認爲一枝花是怪物，唯獨邱慶之不懼怕，一次次將其擊中，之後遭遇流沙，一枝花險被吞噬，邱慶之又一次救下一枝花，將其馴服。隨後，一枝花詢問邱慶之想通過自己得到什麼，邱慶之不爲名利，讓一枝花感到此人與衆不同。

祭祀祥瑞大典由永安閣提出，邱慶之本想借祭祀當衆拆穿永安閣，但沒料到來仲書活了下來，並開始給永安閣賣命。李餅再次回大理寺找匕首，讓其餘幾人休息接應。

大理寺內，邱慶之已經被一枝花打得奄奄一息，一枝花告訴李餅，到了揭曉謎底的時候，當年是邱慶之求自己把李餅變成貓妖，因爲永安閣一定會除掉李餅，所以只能使其擁有不死之身才有機會報仇。

邱慶之已經身負重傷，一枝花慫恿服食人血，邱慶之不願變成喪失天良的怪物，強忍着一口氣交給李餅一個荷包，是當年離開李宅時，李餅贈予盤纏的荷包，隨後失血過多而亡。