技术科老马放出贾金妍家外面的监控视频，盗窃犯开了一辆没有牌照的面包车，罗坚一眼就看到副驾驶那个人手里拿着蓝牙探测器，天线伸出窗外，这种蓝牙探测器可以远程嗅窥到所有开锁的数据，然后通过回放攻击，就可以轻而易举破解贾金妍保险柜的密码。
由于贾金妍小说销量很好，而且她用老式打字机写作的方式很独特，出版发行商给贾金妍的小说投保一千万。叶佳分析盗版商，竞争平台和粉丝都有作案嫌疑，因为他们都是潜在的利益获得者，叶佳还怀疑贾金妍为了高额的保险赔偿费监守自盗，姜浩觉得不可能，他从道上一个大混子口中打听到惯偷石磊三，四天没露面。
罗坚带姜浩辗转找到石磊家，石磊没在家，房东把家门打开，罗坚和姜浩进去仔细排查，发现洗衣机里洗好的衣服都馊了，显然石磊好几天没回家了，罗坚确定他有问题，所以才躲起来。廖双打电话向罗坚报告，贾金妍在电视上公开“霜花之恋”书稿被盗，她苦苦哀求盗窃犯把书稿还回来，答应满足他们的一切要求。
罗坚看了贾金妍的新闻，突然意识到查案的方向错了，盗窃犯的目标根本不是书稿，他想利用贾金妍在社会上的影响力把事情闹大，一来可以扰乱警方的视线，还可以自保。庄文杰看了电视新闻，他的想法和罗坚不谋而合，他们俩都认为盗窃犯还拿走了更重要的东西。
罗坚反复看了几遍丁生火和庄文杰见面的监控视频，觉得他们俩都不对劲，就让叶佳把丁生火唱戏那段谱子的数字全部提取出来，让姜浩把这段唱词的拼音拆解重新排列组合。罗坚反复琢磨“我料定了甲子日东风必降，南屏山，设坛台，足踏魁罡”这段唱词的含义，突然发现丁生火在唱词中说出了偷“睡莲”那幅画的准确时间，他大喜过望，想从中再找出丁生火下一步的计划。
罗坚一字一句琢磨那段唱词，没有发现任何异常，罗坚重新查看了丁生火和庄文杰见面的视频，发现丁生火用小指敲击摩斯密码向庄文杰传达信号，罗坚当即决定让庞大智把廖双替换回来，让庄文杰放松警惕。庄文杰夜不能寐，不由地想起小时候他犯错了死不认账，还和父亲庄耀柏用摩斯密码交流，成功骗过母亲。
警员们严密布控终于把石磊抓住，罗坚立刻对他进行突审。姜浩打电话把廖双叫走，庄文杰趁机偷偷溜出医院，庞大智赶忙向罗坚报告。石磊交代一个戴猪头面具的人找到他，胁迫他开贾金妍的保险柜，在他的脖子上绑了定时炸弹，还让一个搞技术的工程师配合他，石磊交代他们不但偷走了贾金妍的书稿，还从保险柜里拿了一个有屏幕和按键的机器，把里面的东西都拷走了，石磊交代事后把书稿放到逐浪游泳馆男更衣室9527号柜子里。
庄文杰早就发现庞大智跟踪他，故意绕道到两公里外的便利店买了一堆零食，然后就回医院了，罗坚打电话给庞大智，庞大智一五一十汇报了庄文杰的行踪，罗坚猜到庄文杰发现庞大智在跟踪，狠狠教训了庞大智一通。
罗坚带廖双来到逐浪游泳馆，在男更衣室拿到了贾金妍的小说文稿。丁生火用摩斯密码让庄文杰去游泳馆的男更衣室拿一样东西，庄文杰发现庞大智跟踪，只好返回医院，他去护士站打电话给孙志坚。庞大智立刻向罗坚汇报，罗坚立刻派人去查庄文杰给谁打电话。
廖双一早来医院送饭，看到孙志坚也在，他昨晚接到庄文杰的电话，连夜给他送来一个大行李箱，廖双让庞大智先回去休息，她进屋给庄文杰送早饭。孙志坚认定庄文杰是警方的线人，好奇打听大行李箱里装了什么东西，庄文杰顾左右而言他，孙志坚觉得那是执行任务需要的道具，也不再多问。
罗坚和姜浩把书稿还给贾金妍，问出保险箱里的类似手机的机器是她丈夫孙同方的，孙同方今天早上拿着那个机器上班了。姜浩查到孙同方供职于青安公司，这家公司主要经营安防设备，孙同方负责技术研发工作。孙志坚迷迷糊糊在病床上睡着了，庄文杰偷偷把他的手机拿出来，用他的指纹成功解锁，庄文杰躲到卫生间想给罗坚打电话，突然想起丁生火那张阴狠狡诈的脸，他仿佛听到丁生火催他尽快完成任务，庄文杰只好用手机查询了游泳馆的地址。
罗坚来找孙同方，了解到那个有屏幕和按键的机器是密钥分发系统，系统每次更新密钥都需要这个机器分发给客户公司，客户只有拿到新的密钥才能让安防系统正常工作，为了保险起见，孙同方每天随身携带这个机器，回家就锁在保险柜里。孙同方得知盗贼复制了这个机器中的所有数据，他立刻傻眼了。
医生通知庄文杰再做一个肺功能检查就可以出院了，孙志坚陪庄文杰去做检查。廖双偷偷进病房，想打开庄文杰的行李箱，可她连试了多次都猜不对密码。孙志坚给庄文杰排号，庄文杰突然想起廖双还在，担心她看到行李箱的东西，庄文杰拎着输液瓶一路小跑赶回病房。
