袁晟杰在走訪調查期間，偶然遇到外籍送貨員拉希姆，通過對方得知思思遇害當天，有男人進過她的房間。因為男人戴著棒球帽，沒有線索描述出具體特征，袁晟杰沒有查出個所以然，只好先跟拉希姆互換聯系方式。

張建國開車返回警局，忽然發現自己的手鏈丟失，心慌意亂之時，一通匿名電話打來。電話對面的人詢問事情是否解決，在確認他做得干凈利索，承諾會把尾款打過來。袁晟杰懷疑殺害羅杰和思思的兇手屬于同一人，這番猜測引起張建國的警覺，當他聽到送貨員或許是目擊證人，心里微微一驚，表面故作鎮靜。

魏曉晨在案發現場撿到狙擊手遺落的手鏈，并且拍下照片，馬家明認出這是用人骨做的護身符，警局里有不少迷信的同事都會戴著它。此話一出，魏曉晨似乎是想到些什么，拜托馬家明幫忙在警方的資料庫里調查接受過狙擊手訓練的警員，她懷疑兇手極有可能是警局內鬼。

次日清早，張建國看見魏曉晨出現在刑偵局，主動上前與之攀談，接連詢問好幾個關于羅杰的問題。也因為張建國的問題太多，魏曉晨對其產生懷疑，總覺得有些奇怪。因為魏曉晨才把妹妹的手機修好，便接到袁晟杰打來的電話，偏巧袁晟杰同時出現在地下停車場，她看見對方往這邊走來，佯裝信號差就急忙掛斷電話。

圖片版權

拉希姆來到袁晟杰所在酒店房間，袁晟杰賠償之前撞壞的貨物費用，順便給他一張名片，若是見到或者想起兇手的模樣，立馬打電話給自己。正好張建國來找袁晟杰，拉希姆與他擦肩而過，躲在拐角處撥通袁晟杰的電話，表示當天進入思思房間的男人就是張建國。

袁晟杰不動聲色地回應著拉希姆，心里已經對張建國產生提防，尤其他在醫院里看見等著換身的張嫂，更加確定張建國極有可能為湊錢換腎走上歧途。反觀魏曉晨通過兇手的身手，以及各種線索判斷出狙擊手就是張建國，一系列地跟蹤尾隨，愈發證實這個答案。

如此一來，袁晟杰和魏曉晨的想法不謀而合，兩個人都把目光鎖定張建國。袁晟杰主動給新加坡警方發送匿名郵件，舉報張建國殺害羅杰及思思，建議布局捉拿張建國，他以拉希姆的身份威脅張建國給自己五十萬，留下約定時間和地點，倘若張建國埋伏好狙擊殺人，說明他就是真兇。

等到約定當天，新加坡警隊在酒店布局引蛇出洞，袁晟杰暗中配合警方，彭卓其則是冒充拉希姆坐在顯眼處。張建國遲遲沒有出現，早已埋伏在對面頂樓，第一槍沒有擊中，正當他要再次開槍，魏曉晨憑借著專業訓練找到張建國。

圖片版權

然而，張建國對梁曦的死毫不知情，聲稱只是聽命于一家名叫“利民”的香港公司，其他的事情無從知曉。話音剛落，一陣風吹起報紙遮擋視線，張建國意欲偷襲未果，反被魏曉晨一槍擊斃身亡。

經過這件事情，魏曉晨決定要去香港調查清楚，替妹妹討回公道，馬家明勸阻失敗，兩個人的感情出現裂痕。姚漢批準魏曉晨的休假申請，并且動用全部人脈幫她換領梁曦的護照，解決好樣貌和指紋的問題，更是準備好新加坡醫院的病歷，證明她曾出過車禍導致記憶有輕微影響，萬一出事也能做出合理解釋。

魏曉晨借用梁曦的身份與袁晟杰見面，熟記所有在港同事及朋友的資料，防止被人察覺懷疑。袁晟杰離開新加坡之前，帶著魏曉晨去醫院探望陳嫂，一來恭喜她換腎成功，二來是隱瞞張建國的死訊，謊稱張建國有任務沒辦法過來。

魏曉晨回到香港后，努力克服不適且適應妹妹的生活，給同事兼好友杜心如、陳家恆、梁芝華三人帶了禮物。上司安斐對魏曉晨陰陽怪氣，魏曉晨通過陳家恆得知羅杰的檔案被封鎖，兩個月前突然增加保額，受益人是羅杰前妻，而她居然還是安斐的大學同學。當晚，魏曉晨回家發現沈飛飛等在門口，沈飛飛和梁曦關系好，突然質疑魏曉晨不是梁曦本人。