韓立冬在搜查郭家燒鍋的現場時，發現了王守成同志的照片和衣服。還沒等他仔細查看，院外突然涌進來一伙兒居民，指著韓立冬吵鬧著他是殺人犯，一定要把他抓起來。鄭新民為了保護他，只好關了韓立冬的禁閉。
被關在屋里的韓立冬左思右想，覺得自己從頭到尾都沒露出什么破綻，一時想不明白問題出在哪。劉玉娥也是百思不得其解，如果說特務已知曉韓立冬的身份，那么在旅社里就應該對他下手；如果說特務不知曉韓立冬的身份，那么負責跟蹤韓立冬的同事為何還沒走出多遠，就被人攔截了。
韓立冬向鄭新民和劉玉娥交出了那張和女人的合影，冤枉地說自己是被陷害的。鄭新民和劉玉娥當然相信他，意識到這是敵人想要反將一軍。劉玉娥出于保護韓立冬的考慮，認為當務之急是要在敵人將照片發布出去之前，找到照片和底片。鄭新民很認同她的觀點，順手將這個任務交給劉玉娥完成。
韓立東和劉玉娥根據照片相紙的線索找到了江山鎮一家新開的照相館。從攝影師口中知曉了來洗照片人的樣貌和手上帶著傷的信息，接著又順藤摸瓜，在醫院得知了這個化名“何田”的洗照片人將會在兩天后來醫院復查。韓立冬結合在郭家燒鍋現場的勘察，認定此人的傷就是在郭家燒鍋殺人時遭遇死者反抗留下的。決定和劉玉娥蹲守醫院，等著這個“何田”主動上門。
臺灣發來電報，下令建立遼東先遣軍，并任命周春山為先遣軍司令，統轄遼東一切地下組織。周春山躊躇滿志，他要讓驚雷計劃在遼東大地一聲聲炸響！周春山在先遣軍內部成立了天、地、人三個支隊，任命秦彪為先遣軍行動總隊兼天支隊隊長，吳孟林為先遣軍參謀長，并下令讓“老劉”盡快露面與大部隊匯合。沈翔接到這個消息后，猶豫到底要不要和周春山聯系，林麗卻晃著紅酒杯，笑而不語。
兩日后，劉玉娥和韓立冬喬裝來到醫院，等到了前來醫院復診的何田。兩人一路跟蹤他來到了一座大院，發現大院四周早已埋伏了多處暗哨。因為勢單力薄，兩人便決定先不打草驚蛇，先回去集合了人手后，才折返回來翻墻進了大院。
院內，當上先遣軍行動總隊兼天支隊隊長的秦彪正大擺宴席，坐在里面跟特務們一起喝酒。韓立冬、劉玉娥在暗中勘察情況后潛入房間內，找到了照片和底片。這時何田突然出現，劉玉娥三兩下便解決了他。
既然照片和底片已得手，韓立冬和劉玉娥便與負責接應的朱定軍等人一起，向特務們的大院發起了總攻。槍法好的劉玉娥負責在房頂狙擊，其他公安同志進行正面進攻。槍戰中，狡猾的秦彪讓特務從前面向外沖，他自己悄悄從后面逃跑了。
韓立冬見秦彪一個人悄悄從后院逃跑了，連忙一路追了出去。無奈地勢復雜加上夜晚光線太暗，還是被秦彪溜了。韓立冬只好返回特務大院，和劉玉娥連夜突擊審訊被俘的特務。被抓的特務交代了關于先遣軍的情況和郭家燒鍋殺人案的事，卻因為級別不夠，并不認識特派員和吳軍師。
韓立冬向鄭新民逐一匯報了審訊結果，認為先遣軍也就是國民黨換了個頭銜嚇唬人而已。鄭新民卻覺得事情沒有這么簡單，因為他知道這個名叫“三六九”的土匪早已在剿匪中死掉了。而且這個臺灣來的特派員能在短時間內把當地的幾股國民黨力量聯合起來，形成了組織嚴密的統一指揮，手段可謂高明。
韓立冬經過對照片的仔細辨認，發覺照片上的女人很是面熟，幾乎可以確認就是鐵路局宣傳處的林麗。鄭新民一邊表揚兩人的這一仗打得非常成功，不僅端掉了特務的老巢追回了槍支彈藥，還發現了潛伏在我們隊伍中的特務；一邊命令劉玉娥急忙帶人去抓捕林麗。但等劉玉娥等人趕到鐵路局時，林麗早已借著去澡堂的機會逃之夭夭了。
天支隊剛一成立就被公安突襲損失慘重，秦彪向周春山痛哭認錯，周春山借機籠絡人心。此時吳孟林報告，失蹤已久的土匪三六九找到了。周春山便和吳孟林繼續喬裝打扮，一起去澡堂與三六九見面。名震一時的土匪三六九是個獨眼疤臉的男人，雖然現況大不如前，但手下仍跟著三十多號人。周春山用金條拉攏三六九，讓他做了遼東先遣軍地支隊的支隊長。
與此同時，秦彪正對一個認識獨狼的人嚴刑逼供，還用家人威脅他說出了獨狼的消息。心狠手辣的秦彪在得到自己想要的消息后，毫不猶豫地將全家滅了口。秦彪尋著線索找到了獨狼，并暗中跟蹤他和何香蘭，卻并沒發現一個戴著黑色禮帽的男人，也在悄悄跟蹤著獨狼。
警覺的獨狼很快察覺了秦彪的跟蹤，迅速安置好何香蘭后，瞅準時機暗中襲擊了秦彪，秦彪的脖子和手臂各中了獨狼一刀。負傷的秦彪返回周春山處，將獨狼的照片帶回給了周春山和吳孟林。這對周春山來說收獲頗大，立刻命令秦彪順著何香蘭這條線找到獨狼的老窩，吳孟林還將自己的手下孟鐸派給他做支援。
韓立冬帶人找到了朱三的妻子王春紅，把她和孩子帶到了朱三面前。朱三一家人在審訊室抱頭痛哭。韓立冬了解到王春紅并未參與特務的活動，且無任何經濟來源，便向朱三承諾會妥善安置娘倆今后的生活。朱三感激劉玉娥和韓立冬的幫助，主動提供了關于獨狼的線索——何香蘭。
韓立冬和劉玉娥按照朱三提供的姓名和地址找到了何香蘭，但何香蘭表示并不認識獨狼是誰，只說自己的以前有個相好，名叫“三哥”。面對何香蘭的隱瞞，韓立冬決定聯合當地公安的力量，對何香蘭家進行24小時監控，守株待兔。
獨狼很快就察覺到自己家已經被人盯上了。秦彪也發現除了自己，公安也在監視著何香蘭家。為了保護何香蘭，獨狼喬裝打扮在家附近偷偷觀察好情況后，用鞭炮聲吸引了監視者的注意，并趁亂往何香蘭的口袋塞了兩根金條和一張紙條，約她當晚一起逃跑。
入夜，何香蘭趁著夜色跑出了家門。負責監視何香蘭的公安小孫正打著瞌睡，突然被打在窗子上的一顆石子驚醒，才發現何香蘭不見了，連忙向上級匯報。何香蘭一路小跑來到了火車站，卻并沒有見到獨狼，反被及時趕來的公安帶回了家。
劉玉娥和韓立冬從負責監視的小孫那里得知，他是被一個石子打在窗戶上敲醒后，才發現何香蘭不見的。兩人立即明白有人在暗中幫助他們。而周春山從秦彪那里知曉了公安也在監視獨狼后，便決定用“螳螂捕蟬，黃雀在后”的辦法坐享其成。
韓立冬接到消息，獨狼要用秘密軍火庫的消息換回何香蘭，并約定在最高級的遼寧大飯店見面。鄭新民立即決定趁機設伏，一舉抓獲獨狼。由韓立冬和負責一樓大廳，朱定軍帶著其他人在外圍守候。為了幫劉玉娥喬裝打扮成歸國華僑，韓立冬向趙大妮借她的貂皮外套。雖然大妮滿心不情愿，但礙于韓立冬的面子，還是把衣服借給了劉玉娥。
周春山、沈翔和林麗分別收到了寫著“馮家棟與何香蘭的結婚啟事”的報紙，這是保密局與他們采取特殊緊急情況的聯系方式。周春山立刻決定帶人前往遼寧大飯店，他倒要看看獨狼跟自己耍什么花招。
何香蘭在公安人員的保護下進入到遼寧大飯店的大廳內，喬裝改扮的韓立冬和劉玉娥早已坐在這里暗中觀察動靜了，朱定軍也帶著人在周邊設好了埋伏。另一邊，周春山、吳孟林和秦彪也來到飯店附近勘查情況，周春山總覺得哪兒不對勁兒，不明白獨狼為何要安排一個如此顯眼的地方。幾方人馬齊聚遼寧大飯店，韓立冬也感到此地有暗流正在涌動，危險一觸即發。
突然，遼寧大飯店門口一陣爆炸濃煙四起，所有人都嚇得驚慌失措，叫喊聲不斷。公安人員拼命保護著何香蘭，韓立冬等公安控制了大廳里的特務，并讓所有人進入咖啡廳內躲避。此時大廳內電話響起，韓立冬立刻跑去接了起來。電話是獨狼打來的，他告訴韓立冬，自己已在飯店內部和周圍布滿了定時炸彈，要求他們趕緊把何香蘭放出來，不然定時炸彈就會爆炸。
不一會兒，飯店周圍又響起了爆炸聲。韓立冬立刻讓經理把無辜群眾轉移，并把飯店內的情況告訴了外面的朱定軍，讓他們不要輕易行動以免爆炸受傷。周春山看到這一切立刻離開了現場。身穿貂皮大衣高跟鞋的劉玉娥行動不便，在行動過程中還把腳給崴了，但她還是忍著疼痛和韓立冬排查飯店內的炸彈裝置。
韓立冬和劉玉娥終于在地下室找到了定時炸彈，但劉玉娥卻不慎踩到了地雷。