莊文傑面對三個陌生人很鎮靜，猜到上次也是他們偷偷來家裏，還故意留下他和母親的合照。來人自稱丁生火，他對此供認不諱，莊文傑斷定丁生火偷走那幅畫然後嫁禍於他，丁生火矢口否認。莊文傑從其他兩人的小動作和習慣推斷出他們作案的分工，苦苦逼問那張照片的來歷，丁生火對他的分析讚不絕口，拜託他幫一個忙，莊文傑堅決不做賊，丁生火一再強調莊文傑是偷盜世家，還把藏在衛生間的年輕人丁偉叫出來，莊文傑一眼就認出他是和林芷悅說話的人，警告他離林芷悅遠一點。

羅堅分析有人想嫁禍莊文傑，派警員調取了馬三的通話記錄，沒想到兩次都是從莊文傑出租屋的座機電話打出來的，羅堅親自趕往莊文傑的出租屋。丁生火把那幅真的“睡蓮”藏在莊文傑的房間，並且透露他打着莊文傑的名義，利用他家的座機電話和馬三聯繫臨摹這幅畫，馬三現在已經被抓，刑警隊警察二十分鐘之內就會趕到，丁生火勸莊文傑好好想一想，然後就帶人離開了。

莊文傑在房間裏四處翻找，終於在廚房天花板上找到那幅真品，羅堅突然來找他，莊文傑嚇得趕忙把畫放到自己臨摹的那堆畫下面。羅堅在房間裏轉了一圈，他想翻看那堆畫，莊文傑趕忙引開他的注意力，羅堅瞭解到莊文傑那兩次和馬三通話的時間都不在家，一次去攀巖社參加活動，另一次是去買顏料，兩次都有證人可以作證，羅堅向莊文傑要家裏的座機電話，莊文傑不知道家裏還有座機，就打電話問房東，才知道原來的座機太舊拆除了，可電話接口還在。

羅堅發現莊文傑的房間有煙味，莊文傑謊稱馬桶堵了請人來修，維修工人在家裏抽菸，羅堅沒有發現任何異常，只好先離開。莊文傑一早去學校，發現丁偉一直在跟蹤他，他不勝其擾。羅堅中午收到莊文傑打工的名叫巷子口飯店送來的外賣，裏面有丁生火他們四個人的畫像，以及那幅真品“睡蓮”，羅堅派廖雙去請方老師辨認真假，派警員們分頭查一下那家外賣平臺，以及畫像上四個人的真實身份。

丁偉主動提出贊助林芷悅籌辦中秋晚會，林芷悅自然求之不得，就和他互留了聯繫方式，莊文傑看丁偉走遠，提醒林芷悅不要再理他。羅堅得知莊文傑去過巷子口飯店，而且快遞員直接把外賣送到刑警隊，羅堅派人去叫莊文傑，龐大智很快查到了畫像中四個人的身份，2007年丁生火和莊耀柏聯手偷洛神以後入獄十年，去年剛放出來，雷小飛擅長高層建築盜竊被判四年，也是去年出獄，王思行向電腦植入木馬盜竊錢財被抓，半年前被釋放，他們三個人在同一監區服刑，丁偉沒有案底暫時沒查到他的身份。

龐大智一口咬定莊文傑是盜竊犯，羅堅分析丁生火，雷小飛和王思行聯手作案，然後嫁禍於莊文傑，羅堅發現“睡蓮”第一次被盜就是莊文傑生日那一天。莊文傑來到廁所，丁偉在那裏等候多時，莊文傑情急之下撥通了羅堅的電話，羅堅在電話裏聽到丁偉威逼莊文傑和他們合作，丁偉發現不對勁，要查莊文傑的電話，莊文傑在口袋裏刪除了記錄，改成聽歌模式。

莊文傑要見丁生火，丁偉就給他戴上面罩，還把他的手機沒收。羅堅派人調取了學校門口的監控，認出丁偉開車帶走了莊文傑，羅堅派人跟蹤那輛車。警員跟蹤丁偉的車來到一家商場的地下車庫，轉眼間就不見了蹤影，在出口蹲守的警員也沒有發現那輛車，羅堅擔心莊文傑有危險，派人查地下車庫的監控，結果一無所獲。