徐天堂是韦作荣提拔进入安全情报机构，对徐天堂的为人，他还有几分把握。要说徐天堂杀了淼淼，他是不信的。再联想到苏子安在女儿死后，急于下葬，完全不像悲痛慈父应当做的事，韦作荣觉得其中必有蹊跷。起诉徐天堂的物证里，有一段苏子安大门前的监控视频，显示苏淼淼遇害前两天离家出走。可某些地方的光影位置前后不一致，有剪辑痕迹。如果视频是假的，那么淼淼就是在家中被害，嫌疑最大的人当然就是苏子安。
监听组全天候监视苏子安并没有收获，卓凯觉得，苏子安已有所警觉，继续监视没有意义。这时，章纪孜来到专案组，提议与韦作荣合作。毕竟韦作荣更容易接近苏子安，便于获取证据。不论卓凯，还是薛家强，又或是覃欢喜，对韦作荣的印象都是老谋深算。他愿意合作，必有阴谋。当章纪孜以韦作荣女友身份做保，众人吓了一跳。事已至此，卓凯只好劝说众人，同意韦作荣加入。
2009年曾有警员黄彪告发苏子安，黄彪之后自杀。章纪孜从档案处调来死亡报告，发现里面第二份记录缺失。按规定，第二份记录是最先抵达现场的巡逻警员报告，非常重要。档案处的调阅纪录显示，王永翔曾借出过该死亡报告，说明他也就此事进行过调查。翻找王永翔留下的原始调查报告，上面明明将黄彪的死亡列为疑似谋杀。两份报告仅相隔一周，这么短时间里就从谋杀改为自杀，很不合情理。
就在章纪孜和卓凯一起翻阅王永翔的报告时，韦作荣打来电话。他正在苏子安家外，发现苏子安暂时搬到酒店，所有家具都要丢弃，准备大装修，很可能是想毁灭所有痕迹。家具、杂物都是由搬家公司处理，卓凯会安排人跟踪，并将所有东西送回警署检验。恰好，章纪孜手里有一台王永翔的笔记本电脑，因不知道密码，无法打开。出于信任，她把电脑交给韦作荣破解。
王永翔的报告里记录了黄彪死后，其在警署枪房工作的女友收到一份黄彪投寄的快递。当时许致盛意图偷取快递中的文件，王永翔想方设法取走文件中最重要的存储卡，其他的则任由许致盛偷走。只要杀死黄彪的黑警认为文件没什么特别，黄彪女友也就安全了。
王永翔的报告里，一直有个女警的编号，看起来对他非常重要。卓凯让章纪孜输入该编号，成功打开了王永翔的笔记本电脑。里面有上百个文件夹，日期都是在他前往泰国执行卧底任务之前。
章纪孜打开最后一个文件夹，就是王永翔从黄彪存储卡里提取到的文件，里面有很多死亡儿童身份资料。这些是苏子安贩卖假身份的证据，章纪孜刚要发送给卓凯，电脑就出现黑屏。一旁的韦作荣检查了一下，是电源变压器损坏。因电脑型号太旧，韦作荣提议到朋友的电脑店修理。其实这是韦作荣在捣鬼，在章纪孜调查假身份清单前，他必须先将“韦作荣”的资料删除。完成删除操作后，他就成为真正的韦作荣。
假身份资料涉及范围很广，其中不乏有头有脸的大人物。要对这些盗用身份的人起诉，需要很多证明，还要极为谨慎。对他们的调查，交由警务处安排，专案组主要精力还是放在苏子安上。与出入境管理处的纪录交叉对比，除了许致盛使用的余广进身份，还有两名已死亡儿童姓名出现，分别是汤伟龙和欧家和，他们很可能就是袭击郑淑梅的人。
出入境管理处发来提示，汤伟龙、欧家和刚刚购买机票，准备离境，陈丽群警司立刻下令抓捕。行动中，欧家和逃走，汤伟龙被抓。经查，汤伟龙本名吴友国，前警务人员，郭学华案件后跳海自杀。吴友国知道苏子安必会照应，绝不可能交代，所以章纪孜才会有意放走欧家和。
覃欢喜把如丧家犬般的欧家和接上车，欧家和见他知道假身份的事，便相信他是苏子安派来的人。然后，覃欢喜与阿鼎演了出苏子安杀人灭口未遂的戏码，骗得欧家和认为苏子安欲置自己于死地。苏子安手眼通天，逃到哪都不安全。欧家和把心一横，就算死也要拉着苏子安陪葬。
在得到欧家和的口供后，陈丽群率人冲进安全情报机构，当众逮捕保安局副局长苏子安。技术人员又分析出苏子安家门前监控确被篡改，苏淼淼当晚并未离家。再加上从苏子安的家具上找到苏淼淼的血迹，苏子安几乎没有逃脱法律制裁的可能。
