唐泛與汪植一起來到東記食肆，邊喫邊梳理整件事情的前因後果，並推敲出李子龍的真實意圖，先通過唐泛誘皇上出宮，後殺之，最後夥同三個奸臣脅迫尚在幼年的太子把持朝政。想通後兩人決定分開行動，汪植利用小乞丐的人脈開始尋找皇上的下落，並私下聯繫丁榮，爲奪回西廠做準備。

冬兒不放心下隋州和唐泛，他趁唐瑜等人入睡之際偷偷跳下了馬車，並一路趕回京城，看到京城張貼的告示後，冬兒本身心灰意冷，卻在唐泛舊府尋到了仍是乞丐打扮的唐泛。得知唐泛等人都算平安後，她才終於安下心來，隨即便聽從唐泛的吩咐，前往東記食肆等候消息。

另一邊，暫躲在法源寺的隋州靠餘三小姐打聽城中的消息，京城全面戒嚴、唐泛以謀逆之罪被通緝，而假汪植的屍體被停放街頭等待調查，種種跡象表明有人趁皇上不在，正在興風作浪。隋州爲保皇上安全決定繼續隱匿在法源寺，他只得再三求餘三小姐幫助自己繼續打探唐泛的下落。

與此同時，萬安、萬通和尚銘商量接下來的對策，膽小的萬通擔心皇上回宮後降罪，而老謀深算的萬安和尚銘卻早已做好了兩手準備。若皇上平安回來，他們隨即除掉李子龍，便仍是功臣，若皇上真的龍御歸天，他們便輔佐年幼的天子登基，至於那李子龍，還是死路一條。只是當務之急還是除去隋州和唐泛二人。

青歌來到東記食肆探查情況，見冬兒一直守候於此，便猜到此時唐泛還藏匿於京城之內。青歌藉助冬兒的單純，套出了唐泛每日盯防的棋盤，並從中推演出了唐泛的佈局。

汪植在小乞丐的幫助之下，終於與丁榮接上了頭，他命其一邊等候消息一邊通知貴妃自己的情況，伺機奪回西廠；而隋州也也利用法源寺的人脈聯繫上了薛凌，命其做好準備，等候隋州的號令，奪回衙門，協助皇上移駕回宮。

隨後，冬兒與各方呼喚消息，並將皇上與隋州隱匿、汪植的計劃等通通轉告給了唐泛。唐泛以此爲傳送點，也將自己的計劃通知給了兩方，三人籌措間展開反攻。

可就在最終行動的前夕，唐泛得知冬兒在無意間將所有計劃都透露給了青歌。出其不意的反攻已呈甕中捉鱉之勢，唐泛擔心汪植會有危險，便命其迅速找到小泥鰍，見汪植已經前往西廠，便求其趕快去通知隋州，卻不想此時的隋州纔剛潛進萬通的房間，就被早已準備的侍衛發現。

幾條反擊路線都陷入了最兇險的境地：汪植被丁容出賣、隋州被萬通埋伏、貴妃被萬安阻截、皇上被李子龍包圍。事到如今，唐泛只能兵行險招，置之死地而後生。經過衆人一番九死一生的努力後，危局之中出現轉機。