徐天堂是韋作榮提拔進入安全情報機構，對徐天堂的爲人，他還有幾分把握。要說徐天堂殺了淼淼，他是不信的。再聯想到蘇子安在女兒死後，急於下葬，完全不像悲痛慈父應當做的事，韋作榮覺得其中必有蹊蹺。起訴徐天堂的物證裏，有一段蘇子安大門前的監控視頻，顯示蘇淼淼遇害前兩天離家出走。可某些地方的光影位置前後不一致，有剪輯痕跡。如果視頻是假的，那麼淼淼就是在家中被害，嫌疑最大的人當然就是蘇子安。

監聽組全天候監視蘇子安並沒有收穫，卓凱覺得，蘇子安已有所警覺，繼續監視沒有意義。這時，章紀孜來到專案組，提議與韋作榮合作。畢竟韋作榮更容易接近蘇子安，便於獲取證據。不論卓凱，還是薛家強，又或是覃歡喜，對韋作榮的印象都是老謀深算。他願意合作，必有陰謀。當章紀孜以韋作榮女友身份做保，衆人嚇了一跳。事已至此，卓凱只好勸說衆人，同意韋作榮加入。

2009年曾有警員黃彪告發蘇子安，黃彪之後自殺。章紀孜從檔案處調來死亡報告，發現裏面第二份記錄缺失。按規定，第二份記錄是最先抵達現場的巡邏警員報告，非常重要。檔案處的調閱紀錄顯示，王永翔曾借出過該死亡報告，說明他也就此事進行過調查。翻找王永翔留下的原始調查報告，上面明明將黃彪的死亡列爲疑似謀殺。兩份報告僅相隔一週，這麼短時間裏就從謀殺改爲自殺，很不合情理。

就在章紀孜和卓凱一起翻閱王永翔的報告時，韋作榮打來電話。他正在蘇子安家外，發現蘇子安暫時搬到酒店，所有傢俱都要丟棄，準備大裝修，很可能是想毀滅所有痕跡。傢俱、雜物都是由搬家公司處理，卓凱會安排人跟蹤，並將所有東西送回警署檢驗。恰好，章紀孜手裏有一臺王永翔的筆記本電腦，因不知道密碼，無法打開。出於信任，她把電腦交給韋作榮破解。

王永翔的報告裏記錄了黃彪死後，其在警署槍房工作的女友收到一份黃彪投寄的快遞。當時許致盛意圖偷取快遞中的文件，王永翔想方設法取走文件中最重要的存儲卡，其他的則任由許致盛偷走。只要殺死黃彪的黑警認爲文件沒什麼特別，黃彪女友也就安全了。

王永翔的報告裏，一直有個女警的編號，看起來對他非常重要。卓凱讓章紀孜輸入該編號，成功打開了王永翔的筆記本電腦。裏面有上百個文件夾，日期都是在他前往泰國執行臥底任務之前。

章紀孜打開最後一個文件夾，就是王永翔從黃彪存儲卡里提取到的文件，裏面有很多死亡兒童身份資料。這些是蘇子安販賣假身份的證據，章紀孜剛要發送給卓凱，電腦就出現黑屏。一旁的韋作榮檢查了一下，是電源變壓器損壞。因電腦型號太舊，韋作榮提議到朋友的電腦店修理。其實這是韋作榮在搗鬼，在章紀孜調查假身份清單前，他必須先將“韋作榮”的資料刪除。完成刪除操作後，他就成爲真正的韋作榮。

假身份資料涉及範圍很廣，其中不乏有頭有臉的大人物。要對這些盜用身份的人起訴，需要很多證明，還要極爲謹慎。對他們的調查，交由警務處安排，專案組主要精力還是放在蘇子安上。與出入境管理處的紀錄交叉對比，除了許致盛使用的餘廣進身份，還有兩名已死亡兒童姓名出現，分別是湯偉龍和歐家和，他們很可能就是襲擊鄭淑梅的人。

出入境管理處發來提示，湯偉龍、歐家和剛剛購買機票，準備離境，陳麗羣警司立刻下令抓捕。行動中，歐家和逃走，湯偉龍被抓。經查，湯偉龍本名吳友國，前警務人員，郭學華案件後跳海自殺。吳友國知道蘇子安必會照應，絕不可能交代，所以章紀孜纔會有意放走歐家和。

覃歡喜把如喪家犬般的歐家和接上車，歐家和見他知道假身份的事，便相信他是蘇子安派來的人。然後，覃歡喜與阿鼎演了出蘇子安殺人滅口未遂的戲碼，騙得歐家和認爲蘇子安欲置自己於死地。蘇子安手眼通天，逃到哪都不安全。歐家和把心一橫，就算死也要拉着蘇子安陪葬。

在得到歐家和的口供後，陳麗羣率人衝進安全情報機構，當衆逮捕保安局副局長蘇子安。技術人員又分析出蘇子安家門前監控確被篡改，蘇淼淼當晚並未離家。再加上從蘇子安的傢俱上找到蘇淼淼的血跡，蘇子安幾乎沒有逃脫法律制裁的可能。