1庄文杰进入房间发现三个陌生人表现得很镇静，2也猜到在家里发现他和母亲的合照。也是这三个人所为，来人自称丁生火，他对照片一事并不否认，庄文杰最想知道那张照片的来处，同时也断定，是丁生火偷走了那幅画。然后嫁祸于他，庄文杰从其他两人的小动作和习惯上，推断出他们作案之人，丁生火对他的分析赞不绝口，不愧为是偷盗世家的后代，丁生火拜托他帮一个忙，庄文杰坚决不做贼，丁生火一再强调庄文杰是偷盗世家，还把藏在卫生间吸烟的人丁伟叫出来，庄文杰就认出他是在学校和林芷悦说话的人，马上警告他离林芷悦远一点。
警官罗坚有多年的办案经验，据他分析有人想嫁祸庄文杰，于是派警员调取了马三作案前后的通话记录，没想到两次都是从庄文杰出租屋座机电话打出来的，罗坚亲自赶往庄文杰的出租屋调查。丁生火把那幅真的“睡莲”藏在庄文杰的房间，而且透露他打着庄文杰的名义，利用他家的座机电话和马三联系临摹这幅画，现在马三现在已经被抓，刑警队警察马上也会赶到这里，丁生火劝庄文杰好好想一想，然后就带人离开了。
庄文杰终于在天花板上找到真品睡莲，这时罗坚突然来找他，庄文急忙把画放到自己临摹的画下面。罗坚在房间里转了一圈，庄文杰引开罗坚的注意力，剧庄文杰讲述那两次和马三通话的时间他不在家，一次去参加攀岩活动，另一次是去买颜料，庄文杰更不知道家里还有座机，于是打电话问房东，才知道原来的座机拆除了，可电话接口还在。
罗坚察觉卫生间有烟味，庄文杰谎称马桶堵了请师傅来修，维修工人抽烟，罗坚没有什么发现，只好先离开。庄文杰一早去学校，发现丁伟一直在跟踪他，他不胜其扰。罗坚中午收到庄文杰送来的外卖，里面有丁生火他们四个人临摹画像，还有那幅真品“睡莲”，罗坚派廖双去请方老师辨认真假，派警员们分头查画像上四个人的身份。
丁伟搭仙林芷悦，主动提出赞助她筹办的中秋晚会，林芷悦喜出望外，就和他互留了联系方式，庄文杰提醒林芷悦不要再理丁伟。
罗坚派人去叫庄文杰，庞大智很快查到了画像中四个人的身份，2007年丁生火和庄耀柏，一起联手偷洛神以后入狱十年，去年刚放出来，雷小飞擅长高层建筑盗窃被判四年，也是去年出狱，王思行向电脑植入木马盗窃钱财被抓，也是被释放不久，他们三个人在同一监区服刑，丁伟没有案底。
警员庞大智头脑简单，一口咬定庄文杰就是盗窃犯，罗坚分析丁生火，雷小飞和王思行联手作案，然后嫁祸于庄文杰可能性很大，
庄文杰在厕所遇到丁伟，情急之下拨通了罗坚的电话，罗坚在电话里听到丁伟正在威逼庄文杰合作，丁伟发现庄文杰有异样，庄文杰马上将手机改成听歌模式。
丁伟就给庄文杰戴上面罩去见丁生火，他的手机也被没收。罗坚调取了学校门口的监控，认出丁伟开车带走了庄文杰，马上派人跟踪那辆车。警员跟踪丁伟的车来到地下车库，可丁伟的车转眼就没了踪影，在出口蹲守的警员也没有发现，罗坚担心庄文杰有危险，查了地下车库的监控，可还是一无所获。
,
