大理寺接到報案，由于李餅暫時回鄉(xiāng)祭父，便由上官檎接管。上官檎找明鏡堂隨自己出現(xiàn)場，王七故意給阿里巴巴制造和上官檎獨處的機會。

由于已知很多線索都和金吾衛(wèi)有關聯(lián)，王七和孫豹便到金吾衛(wèi)附近走訪，金吾衛(wèi)門前有個餛飩攤，按說除了重大節(jié)日，朝廷機構門前都不允許有攤販，看所用餐具已經過長時間磨損，必定擺了很長時間，很可能是有人故意設在金吾衛(wèi)門前的眼線，王七推測應該不會是邱慶之故作玄虛，能有此權力的人，也許是來仲書，為了徹底看清餛飩攤背后的主人，王七開始想辦法。

上官檎帶阿里巴巴走進青樓，報案人是一名戲子，對方稱每日無聊時都會看見鴿子從窗外飛過，時間十分規(guī)律，前幾天剛打開窗戶看見一只死鴿子在窗前，腿上還綁著一張字條，是用胡文所書寫，前兩個字是蝗蟲。看完字條后不明原因，便隨手把鴿子扔到樓下，再看時鴿子已不見了，第二天有兩位自稱大理寺官員找自己核實，問具體職位，兩人支支吾吾。

圖片版權

上官檎想起李餅剛破的命案涉及陸蝗蟲，很可能和此事有關，便開始尋找養(yǎng)鴿子的場所。

李餅帶陳拾回到碼頭，向船家打聽了泰興號的情況，船家表示此船早已廢棄，殘骸就在附近，李餅帶陳拾小心走進廢棄的泰興號，底艙放著一只木箱，掛著九連環(huán)鎖，這時底艙窗戶飄進一股濃煙，陳拾擋住窗戶，李餅很快解開連環(huán)鎖，打開木箱，竟直通河里，兩人一起扎進水中，看見河面上漂浮著一捆包袱。

兩人打開包袱，里面裝的是王質的死囚牌，另外一塊只寫了杜字，李餅終于把幾件事串聯(lián)起來，杜子虛進入尚書府后失蹤，應該是被關入死囚牢，青樓胡姬曾說過，父親有一艘船，三年前與杜子虛一起在船上被害，懷疑兇手是一枝花。除此以外，包袱里還有一顆門釘，同李餅家中門釘相似。

王七假扮無賴到金吾衛(wèi)門前餛飩攤滋事，很快有人報告來仲書，原來餛飩攤主是來仲書叔父，來仲書正在起草一份口供，聽說有人滋事，把口供收在皮囊里放好，又小心翼翼回頭看了一眼才出門，孫豹躲在房梁上，偷偷看到了一切。

圖片版權

上官檎和阿里巴巴找到飼養(yǎng)鴿子的場所，又跟著鴿子找打一處胡人營地，鴿子腿上字條寫道：我已經見過李，面具在他手里。由于是胡文，上官檎看不懂。崔倍重新翻查卷宗，發(fā)現(xiàn)金吾衛(wèi)在找吳亦人，是前明鏡堂司直，后來因得罪人被關進死牢，如果能找到此人，就會知道杜子虛的下落。

李餅從家中門釘取出字條，上面記錄了杜子虛被殺原因，邱慶之忽然帶人闖進李府，見李餅在家，勸其不要在插手此案，還想打聽李餅所知道關于幾起命案的有關情況，李餅不愿分享，邱慶之便到大理寺準備抓明鏡堂另外幾人回金吾衛(wèi)審問，上官檎及時趕到，用一只鴿子換回明鏡堂幾人。