第五日，狄仁傑三人化裝成雜役，潛入案牘庫尋找九天前離開京畿的人員名單。馬榮因不識字無法參與，但喬泰及時找到簿子，並證實四名死者來自御林軍。正如狄仁傑所猜測，他們奉命假傳懿旨，鴆殺陳諸良後遭滅口。

三人分頭行動，在市場尋找與徽章有關的線索。一位西域商販見到狄仁傑手裏的徽章，立刻認出它曾屬於太宗皇帝的玄甲軍，叛將康懷恩的舊部。另一邊，喬泰偶然發現馬榮從案牘庫帶回的康執宜案牘，急忙交給狄仁傑，誤打誤撞發現康懷恩竟是康執宜的父親。

狄仁傑恍然大悟，立即找到魏無疾，向他彙報調查進展，認爲郊外蠶舍和鞠水樓的案件都與康執宜有關。當年玄甲軍遠征陀汗國，康懷恩叛變投靠薛延陀部，本應是株連九族的大罪，但長孫卿出面作保，直到先皇駕崩，康執宜才得以重返長安進入金吾衛，後來成爲皇后的侍衛。

因此，狄仁傑聯想到鞠水樓案發當晚，長孫卿在平康坊包場密會康執宜。結合種種線索，他懷疑康執宜偷盜鳳印，僞造矯詔，號令羽林軍並縱火燒死掌印宮女雅馨。魏無疾得知狄仁傑準備上報刑部及大理寺，請求三司會審爲皇后正名，面色愈發凝重。

魏無疾指出狄仁傑僅憑猜測，缺乏確鑿證據難以立案。更何況長孫卿已聯合司空徐源、左僕射孫志寧一同上書聖人，廢后之事恐怕已不可避免。雖然皇后也有臣子力保，但長孫卿位高權重，身爲大唐勳貴勢力的首領，反武派多數人對他唯命是從，他就像是一棵大樹，籠罩整個長安城，任何人都難以撼動。

儘管狄仁傑認爲長孫卿若威脅朝野百官，亦能危及聖人權威，功高蓋主必遭反噬，但目前尚無把握扳倒對方，甚至可能牽連馬榮和喬泰。狄仁傑站在亭臺樓閣陷入沉思，忽聞幷州小調，回憶起阿爺縱身跳江而亡的一幕，意識到朝政複雜遠超想象。

如此一來，狄仁傑找兄妹倆飲酒談心，言語間充滿困惑，又說些莫名其妙的話。洪亮奪過酒壺，責怪狄仁傑距離承諾之期已過半，尚無證據在握，卻不思如何應對。狄仁傑未迴應，卻勸馬榮和喬泰離開長安。馬榮懷疑狄仁傑惹上大麻煩，認爲離開長安暗中觀察或許是上策。反觀洪亮見狄仁傑思緒紛亂，鼓勵他遵從內心尋找答案，放手一搏。

轉眼便到了第六日，孫卿爲與皇后鬥爭，祭祀國柏後，捧着國柏遊行請罪，宣稱皇后引發天怒傷及百姓，決意親自供奉三萬貫香燭以求大唐平安盛世，其言其行深得民心。狄仁傑突然出現，預言天火至少降臨五次，前三次已燒燬梧桐、伎班和蠶農，下一次將焚燒《姓氏錄》，因爲它是皇后近年來最大的政舉，若天火至則爲天災，天火不至便是人禍。

此言一出，衆人譁然。狄仁傑瞥了眼長孫卿及二樓的康執宜，意味深長地離去。顯然，狄仁傑這麼做等同賭上身家性命，意在激怒長孫卿和康執宜，迫使他們自投羅網。魏無疾默認狄仁傑的做法，決定留下觀望“天火”，若能一睹操縱命運者的真容，此生無憾。然而，狄仁傑等人按計劃行動時，馬匹突然失控，馬鐙被人動了手腳，令他難以掙脫。