袁晟傑在走訪調查期間，偶然遇到外籍送貨員拉希姆，通過對方得知思思遇害當天，有男人進過她的房間。因爲男人戴着棒球帽，沒有線索描述出具體特徵，袁晟傑沒有查出個所以然，只好先跟拉希姆互換聯繫方式。

張建國開車返回警局，忽然發現自己的手鍊丟失，心慌意亂之時，一通匿名電話打來。電話對面的人詢問事情是否解決，在確認他做得乾淨利索，承諾會把尾款打過來。袁晟傑懷疑殺害羅傑和思思的兇手屬於同一人，這番猜測引起張建國的警覺，當他聽到送貨員或許是目擊證人，心裏微微一驚，表面故作鎮靜。

魏曉晨在案發現場撿到狙擊手遺落的手鍊，並且拍下照片，馬家明認出這是用人骨做的護身符，警局裏有不少迷信的同事都會戴着它。此話一出，魏曉晨似乎是想到些什麼，拜託馬家明幫忙在警方的資料庫裏調查接受過狙擊手訓練的警員，她懷疑兇手極有可能是警局內鬼。

次日清早，張建國看見魏曉晨出現在刑偵局，主動上前與之攀談，接連詢問好幾個關於羅傑的問題。也因爲張建國的問題太多，魏曉晨對其產生懷疑，總覺得有些奇怪。因爲魏曉晨才把妹妹的手機修好，便接到袁晟傑打來的電話，偏巧袁晟傑同時出現在地下停車場，她看見對方往這邊走來，佯裝信號差就急忙掛斷電話。

拉希姆來到袁晟傑所在酒店房間，袁晟傑賠償之前撞壞的貨物費用，順便給他一張名片，若是見到或者想起兇手的模樣，立馬打電話給自己。正好張建國來找袁晟傑，拉希姆與他擦肩而過，躲在拐角處撥通袁晟傑的電話，表示當天進入思思房間的男人就是張建國。

袁晟傑不動聲色地迴應着拉希姆，心裏已經對張建國產生提防，尤其他在醫院裏看見等着換身的張嫂，更加確定張建國極有可能爲湊錢換腎走上歧途。反觀魏曉晨通過兇手的身手，以及各種線索判斷出狙擊手就是張建國，一系列地跟蹤尾隨，愈發證實這個答案。

如此一來，袁晟傑和魏曉晨的想法不謀而合，兩個人都把目光鎖定張建國。袁晟傑主動給新加坡警方發送匿名郵件，舉報張建國殺害羅傑及思思，建議佈局捉拿張建國，他以拉希姆的身份威脅張建國給自己五十萬，留下約定時間和地點，倘若張建國埋伏好狙擊殺人，說明他就是真兇。

等到約定當天，新加坡警隊在酒店佈局引蛇出洞，袁晟傑暗中配合警方，彭卓其則是冒充拉希姆坐在顯眼處。張建國遲遲沒有出現，早已埋伏在對面頂樓，第一槍沒有擊中，正當他要再次開槍，魏曉晨憑藉着專業訓練找到張建國。

然而，張建國對梁曦的死毫不知情，聲稱只是聽命於一家名叫“利民”的香港公司，其他的事情無從知曉。話音剛落，一陣風吹起報紙遮擋視線，張建國意欲偷襲未果，反被魏曉晨一槍擊斃身亡。

經過這件事情，魏曉晨決定要去香港調查清楚，替妹妹討回公道，馬家明勸阻失敗，兩個人的感情出現裂痕。姚漢批准魏曉晨的休假申請，並且動用全部人脈幫她換領梁曦的護照，解決好樣貌和指紋的問題，更是準備好新加坡醫院的病歷，證明她曾出過車禍導致記憶有輕微影響，萬一出事也能做出合理解釋。

魏曉晨借用梁曦的身份與袁晟傑見面，熟記所有在港同事及朋友的資料，防止被人察覺懷疑。袁晟傑離開新加坡之前，帶着魏曉晨去醫院探望陳嫂，一來恭喜她換腎成功，二來是隱瞞張建國的死訊，謊稱張建國有任務沒辦法過來。

魏曉晨回到香港後，努力克服不適且適應妹妹的生活，給同事兼好友杜心如、陳家恆、梁芝華三人帶了禮物。上司安斐對魏曉晨陰陽怪氣，魏曉晨通過陳家恆得知羅傑的檔案被封鎖，兩個月前突然增加保額，受益人是羅傑前妻，而她居然還是安斐的大學同學。當晚，魏曉晨回家發現沈飛飛等在門口，沈飛飛和梁曦關係好，突然質疑魏曉晨不是梁曦本人。