莊文杰面對三個陌生人很鎮靜，猜到上次也是他們偷偷來家里，還故意留下他和母親的合照。來人自稱丁生火，他對此供認不諱，莊文杰斷定丁生火偷走那幅畫然后嫁禍于他，丁生火矢口否認。莊文杰從其他兩人的小動作和習慣推斷出他們作案的分工，苦苦逼問那張照片的來歷，丁生火對他的分析贊不絕口，拜托他幫一個忙，莊文杰堅決不做賊，丁生火一再強調莊文杰是偷盜世家，還把藏在衛生間的年輕人丁偉叫出來，莊文杰一眼就認出他是和林芷悅說話的人，警告他離林芷悅遠一點。
羅堅分析有人想嫁禍莊文杰，派警員調取了馬三的通話記錄，沒想到兩次都是從莊文杰出租屋的座機電話打出來的，羅堅親自趕往莊文杰的出租屋。丁生火把那幅真的“睡蓮”藏在莊文杰的房間，并且透露他打著莊文杰的名義，利用他家的座機電話和馬三聯系臨摹這幅畫，馬三現在已經被抓，刑警隊警察二十分鐘之內就會趕到，丁生火勸莊文杰好好想一想，然后就帶人離開了。
莊文杰在房間里四處翻找，終于在廚房天花板上找到那幅真品，羅堅突然來找他，莊文杰嚇得趕忙把畫放到自己臨摹的那堆畫下面。羅堅在房間里轉了一圈，他想翻看那堆畫，莊文杰趕忙引開他的注意力，羅堅了解到莊文杰那兩次和馬三通話的時間都不在家，一次去攀巖社參加活動，另一次是去買顏料，兩次都有證人可以作證，羅堅向莊文杰要家里的座機電話，莊文杰不知道家里還有座機，就打電話問房東，才知道原來的座機太舊拆除了，可電話接口還在。
羅堅發現莊文杰的房間有煙味，莊文杰謊稱馬桶堵了請人來修，維修工人在家里抽煙，羅堅沒有發現任何異常，只好先離開。莊文杰一早去學校，發現丁偉一直在跟蹤他，他不勝其擾。羅堅中午收到莊文杰打工的名叫巷子口飯店送來的外賣，里面有丁生火他們四個人的畫像，以及那幅真品“睡蓮”，羅堅派廖雙去請方老師辨認真假，派警員們分頭查一下那家外賣平臺，以及畫像上四個人的真實身份。
丁偉主動提出贊助林芷悅籌辦中秋晚會，林芷悅自然求之不得，就和他互留了聯系方式，莊文杰看丁偉走遠，提醒林芷悅不要再理他。羅堅得知莊文杰去過巷子口飯店，而且快遞員直接把外賣送到刑警隊，羅堅派人去叫莊文杰，龐大智很快查到了畫像中四個人的身份，2007年丁生火和莊耀柏聯手偷洛神以后入獄十年，去年剛放出來，雷小飛擅長高層建筑盜竊被判四年，也是去年出獄，王思行向電腦植入木馬盜竊錢財被抓，半年前被釋放，他們三個人在同一監區服刑，丁偉沒有案底暫時沒查到他的身份。
龐大智一口咬定莊文杰是盜竊犯，羅堅分析丁生火，雷小飛和王思行聯手作案，然后嫁禍于莊文杰，羅堅發現“睡蓮”第一次被盜就是莊文杰生日那一天。莊文杰來到廁所，丁偉在那里等候多時，莊文杰情急之下撥通了羅堅的電話，羅堅在電話里聽到丁偉威逼莊文杰和他們合作，丁偉發現不對勁，要查莊文杰的電話，莊文杰在口袋里刪除了記錄，改成聽歌模式。
莊文杰要見丁生火，丁偉就給他戴上面罩，還把他的手機沒收。羅堅派人調取了學校門口的監控，認出丁偉開車帶走了莊文杰，羅堅派人跟蹤那輛車。警員跟蹤丁偉的車來到一家商場的地下車庫，轉眼間就不見了蹤影，在出口蹲守的警員也沒有發現那輛車，羅堅擔心莊文杰有危險，派人查地下車庫的監控，結果一無所獲。
