庄文杰面对三个陌生人很镇静，猜到上次也是他们偷偷来家里，还故意留下他和母亲的合照。来人自称丁生火，他对此供认不讳，庄文杰断定丁生火偷走那幅画然后嫁祸于他，丁生火矢口否认。庄文杰从其他两人的小动作和习惯推断出他们作案的分工，苦苦逼问那张照片的来历，丁生火对他的分析赞不绝口，拜托他帮一个忙，庄文杰坚决不做贼，丁生火一再强调庄文杰是偷盗世家，还把藏在卫生间的年轻人丁伟叫出来，庄文杰一眼就认出他是和林芷悦说话的人，警告他离林芷悦远一点。

罗坚分析有人想嫁祸庄文杰，派警员调取了马三的通话记录，没想到两次都是从庄文杰出租屋的座机电话打出来的，罗坚亲自赶往庄文杰的出租屋。丁生火把那幅真的“睡莲”藏在庄文杰的房间，并且透露他打着庄文杰的名义，利用他家的座机电话和马三联系临摹这幅画，马三现在已经被抓，刑警队警察二十分钟之内就会赶到，丁生火劝庄文杰好好想一想，然后就带人离开了。

庄文杰在房间里四处翻找，终于在厨房天花板上找到那幅真品，罗坚突然来找他，庄文杰吓得赶忙把画放到自己临摹的那堆画下面。罗坚在房间里转了一圈，他想翻看那堆画，庄文杰赶忙引开他的注意力，罗坚了解到庄文杰那两次和马三通话的时间都不在家，一次去攀岩社参加活动，另一次是去买颜料，两次都有证人可以作证，罗坚向庄文杰要家里的座机电话，庄文杰不知道家里还有座机，就打电话问房东，才知道原来的座机太旧拆除了，可电话接口还在。

罗坚发现庄文杰的房间有烟味，庄文杰谎称马桶堵了请人来修，维修工人在家里抽烟，罗坚没有发现任何异常，只好先离开。庄文杰一早去学校，发现丁伟一直在跟踪他，他不胜其扰。罗坚中午收到庄文杰打工的名叫巷子口饭店送来的外卖，里面有丁生火他们四个人的画像，以及那幅真品“睡莲”，罗坚派廖双去请方老师辨认真假，派警员们分头查一下那家外卖平台，以及画像上四个人的真实身份。

丁伟主动提出赞助林芷悦筹办中秋晚会，林芷悦自然求之不得，就和他互留了联系方式，庄文杰看丁伟走远，提醒林芷悦不要再理他。罗坚得知庄文杰去过巷子口饭店，而且快递员直接把外卖送到刑警队，罗坚派人去叫庄文杰，庞大智很快查到了画像中四个人的身份，2007年丁生火和庄耀柏联手偷洛神以后入狱十年，去年刚放出来，雷小飞擅长高层建筑盗窃被判四年，也是去年出狱，王思行向电脑植入木马盗窃钱财被抓，半年前被释放，他们三个人在同一监区服刑，丁伟没有案底暂时没查到他的身份。

庞大智一口咬定庄文杰是盗窃犯，罗坚分析丁生火，雷小飞和王思行联手作案，然后嫁祸于庄文杰，罗坚发现“睡莲”第一次被盗就是庄文杰生日那一天。庄文杰来到厕所，丁伟在那里等候多时，庄文杰情急之下拨通了罗坚的电话，罗坚在电话里听到丁伟威逼庄文杰和他们合作，丁伟发现不对劲，要查庄文杰的电话，庄文杰在口袋里删除了记录，改成听歌模式。

庄文杰要见丁生火，丁伟就给他戴上面罩，还把他的手机没收。罗坚派人调取了学校门口的监控，认出丁伟开车带走了庄文杰，罗坚派人跟踪那辆车。警员跟踪丁伟的车来到一家商场的地下车库，转眼间就不见了踪影，在出口蹲守的警员也没有发现那辆车，罗坚担心庄文杰有危险，派人查地下车库的监控，结果一无所获。