徐天堂是韋作榮提拔進(jìn)入安全情報機(jī)構(gòu)，對徐天堂的為人，他還有幾分把握。要說徐天堂殺了淼淼，他是不信的。再聯(lián)想到蘇子安在女兒死后，急于下葬，完全不像悲痛慈父應(yīng)當(dāng)做的事，韋作榮覺得其中必有蹊蹺。起訴徐天堂的物證里，有一段蘇子安大門前的監(jiān)控視頻，顯示蘇淼淼遇害前兩天離家出走。可某些地方的光影位置前后不一致，有剪輯痕跡。如果視頻是假的，那么淼淼就是在家中被害，嫌疑最大的人當(dāng)然就是蘇子安。

圖片版權(quán)

監(jiān)聽組全天候監(jiān)視蘇子安并沒有收獲，卓凱覺得，蘇子安已有所警覺，繼續(xù)監(jiān)視沒有意義。這時，章紀(jì)孜來到專案組，提議與韋作榮合作。畢竟韋作榮更容易接近蘇子安，便于獲取證據(jù)。不論卓凱，還是薛家強(qiáng)，又或是覃歡喜，對韋作榮的印象都是老謀深算。他愿意合作，必有陰謀。當(dāng)章紀(jì)孜以韋作榮女友身份做保，眾人嚇了一跳。事已至此，卓凱只好勸說眾人，同意韋作榮加入。

2009年曾有警員黃彪告發(fā)蘇子安，黃彪之后自殺。章紀(jì)孜從檔案處調(diào)來死亡報告，發(fā)現(xiàn)里面第二份記錄缺失。按規(guī)定，第二份記錄是最先抵達(dá)現(xiàn)場的巡邏警員報告，非常重要。檔案處的調(diào)閱紀(jì)錄顯示，王永翔曾借出過該死亡報告，說明他也就此事進(jìn)行過調(diào)查。翻找王永翔留下的原始調(diào)查報告，上面明明將黃彪的死亡列為疑似謀殺。兩份報告僅相隔一周，這么短時間里就從謀殺改為自殺，很不合情理。

就在章紀(jì)孜和卓凱一起翻閱王永翔的報告時，韋作榮打來電話。他正在蘇子安家外，發(fā)現(xiàn)蘇子安暫時搬到酒店，所有家具都要丟棄，準(zhǔn)備大裝修，很可能是想毀滅所有痕跡。家具、雜物都是由搬家公司處理，卓凱會安排人跟蹤，并將所有東西送回警署檢驗(yàn)。恰好，章紀(jì)孜手里有一臺王永翔的筆記本電腦，因不知道密碼，無法打開。出于信任，她把電腦交給韋作榮破解。

圖片版權(quán)

王永翔的報告里記錄了黃彪死后，其在警署槍房工作的女友收到一份黃彪投寄的快遞。當(dāng)時許致盛意圖偷取快遞中的文件，王永翔想方設(shè)法取走文件中最重要的存儲卡，其他的則任由許致盛偷走。只要?dú)⑺傈S彪的黑警認(rèn)為文件沒什么特別，黃彪女友也就安全了。

王永翔的報告里，一直有個女警的編號，看起來對他非常重要。卓凱讓章紀(jì)孜輸入該編號，成功打開了王永翔的筆記本電腦。里面有上百個文件夾，日期都是在他前往泰國執(zhí)行臥底任務(wù)之前。

章紀(jì)孜打開最后一個文件夾，就是王永翔從黃彪存儲卡里提取到的文件，里面有很多死亡兒童身份資料。這些是蘇子安販賣假身份的證據(jù)，章紀(jì)孜剛要發(fā)送給卓凱，電腦就出現(xiàn)黑屏。一旁的韋作榮檢查了一下，是電源變壓器損壞。因電腦型號太舊，韋作榮提議到朋友的電腦店修理。其實(shí)這是韋作榮在搗鬼，在章紀(jì)孜調(diào)查假身份清單前，他必須先將“韋作榮”的資料刪除。完成刪除操作后，他就成為真正的韋作榮。

假身份資料涉及范圍很廣，其中不乏有頭有臉的大人物。要對這些盜用身份的人起訴，需要很多證明，還要極為謹(jǐn)慎。對他們的調(diào)查，交由警務(wù)處安排，專案組主要精力還是放在蘇子安上。與出入境管理處的紀(jì)錄交叉對比，除了許致盛使用的余廣進(jìn)身份，還有兩名已死亡兒童姓名出現(xiàn)，分別是湯偉龍和歐家和，他們很可能就是襲擊鄭淑梅的人。

出入境管理處發(fā)來提示，湯偉龍、歐家和剛剛購買機(jī)票，準(zhǔn)備離境，陳麗群警司立刻下令抓捕。行動中，歐家和逃走，湯偉龍被抓。經(jīng)查，湯偉龍本名吳友國，前警務(wù)人員，郭學(xué)華案件后跳海自殺。吳友國知道蘇子安必會照應(yīng)，絕不可能交代，所以章紀(jì)孜才會有意放走歐家和。

圖片版權(quán)

覃歡喜把如喪家犬般的歐家和接上車，歐家和見他知道假身份的事，便相信他是蘇子安派來的人。然后，覃歡喜與阿鼎演了出蘇子安殺人滅口未遂的戲碼，騙得歐家和認(rèn)為蘇子安欲置自己于死地。蘇子安手眼通天，逃到哪都不安全。歐家和把心一橫，就算死也要拉著蘇子安陪葬。

在得到歐家和的口供后，陳麗群率人沖進(jìn)安全情報機(jī)構(gòu)，當(dāng)眾逮捕保安局副局長蘇子安。技術(shù)人員又分析出蘇子安家門前監(jiān)控確被篡改，蘇淼淼當(dāng)晚并未離家。再加上從蘇子安的家具上找到蘇淼淼的血跡，蘇子安幾乎沒有逃脫法律制裁的可能。