莊文杰(王俊凱 飾)面對三個陌生人很鎮(zhèn)靜，猜到上次也是他們偷偷來家里，還故意留下他和母親的合照。來人自稱丁生火(田小潔 飾)，他對此供認不諱，莊文杰斷定丁生火偷走那幅畫然后嫁禍于他，丁生火矢口否認。莊文杰從其他兩人的小動作和習慣推斷出他們作案的分工，苦苦逼問那張照片的來歷，丁生火對他的分析贊不絕口，拜托他幫一個忙，莊文杰堅決不做賊，丁生火一再強調(diào)莊文杰是偷盜世家，還把藏在衛(wèi)生間的年輕人丁偉叫出來，莊文杰一眼就認出他是和林芷悅(范詩然 飾)說話的人，警告他離林芷悅遠一點。

羅堅(張譯 飾)分析有人想嫁禍莊文杰，派警員調(diào)取了馬三(高亮 飾)的通話記錄，沒想到兩次都是從莊文杰出租屋的座機電話打出來的，羅堅親自趕往莊文杰的出租屋。丁生火把那幅真的“睡蓮”藏在莊文杰的房間，并且透露他打著莊文杰的名義，利用他家的座機電話和馬三聯(lián)系臨摹這幅畫，馬三現(xiàn)在已經(jīng)被抓，刑警隊警察二十分鐘之內(nèi)就會趕到，丁生火勸莊文杰好好想一想，然后就帶人離開了。

莊文杰在房間里四處翻找，終于在廚房天花板上找到那幅真品，羅堅突然來找他，莊文杰嚇得趕忙把畫放到自己臨摹的那堆畫下面。羅堅在房間里轉(zhuǎn)了一圈，他想翻看那堆畫，莊文杰趕忙引開他的注意力，羅堅了解到莊文杰那兩次和馬三通話的時間都不在家，一次去攀巖社參加活動，另一次是去買顏料，兩次都有證人可以作證，羅堅向莊文杰要家里的座機電話，莊文杰不知道家里還有座機，就打電話問房東，才知道原來的座機太舊拆除了，可電話接口還在。

羅堅發(fā)現(xiàn)莊文杰的房間有煙味，莊文杰謊稱馬桶堵了請人來修，維修工人在家里抽煙，羅堅沒有發(fā)現(xiàn)任何異常，只好先離開。莊文杰一早去學校，發(fā)現(xiàn)丁偉一直在跟蹤他，他不勝其擾。羅堅中午收到莊文杰打工的名叫巷子口飯店送來的外賣，里面有丁生火他們四個人的畫像，以及那幅真品“睡蓮”，羅堅派廖雙(徐悅 飾)去請方老師辨認真假，派警員們分頭查一下那家外賣平臺，以及畫像上四個人的真實身份。

丁偉主動提出贊助林芷悅籌辦中秋晚會，林芷悅自然求之不得，就和他互留了聯(lián)系方式，莊文杰看丁偉走遠，提醒林芷悅不要再理他。羅堅得知莊文杰去過巷子口飯店，而且快遞員直接把外賣送到刑警隊，羅堅派人去叫莊文杰，龐大智(蘭海蒙 飾)很快查到了畫像中四個人的身份，2007年丁生火和莊耀柏(潘粵明 飾)聯(lián)手偷洛神以后入獄十年，去年剛放出來，雷小飛(郜峰 飾)擅長高層建筑盜竊被判四年，也是去年出獄，王思行向電腦植入木馬盜竊錢財被抓，半年前被釋放，他們?nèi)齻€人在同一監(jiān)區(qū)服刑，丁偉沒有案底暫時沒查到他的身份。

龐大智一口咬定莊文杰是盜竊犯，羅堅分析丁生火，雷小飛和王思行聯(lián)手作案，然后嫁禍于莊文杰，羅堅發(fā)現(xiàn)“睡蓮”第一次被盜就是莊文杰生日那一天。莊文杰來到廁所，丁偉在那里等候多時，莊文杰情急之下?lián)芡肆_堅的電話，羅堅在電話里聽到丁偉威逼莊文杰和他們合作，丁偉發(fā)現(xiàn)不對勁，要查莊文杰的電話，莊文杰在口袋里刪除了記錄，改成聽歌模式。

莊文杰要見丁生火，丁偉就給他戴上面罩，還把他的手機沒收。羅堅派人調(diào)取了學校門口的監(jiān)控，認出丁偉開車帶走了莊文杰，羅堅派人跟蹤那輛車。警員跟蹤丁偉的車來到一家商場的地下車庫，轉(zhuǎn)眼間就不見了蹤影，在出口蹲守的警員也沒有發(fā)現(xiàn)那輛車，羅堅擔心莊文杰有危險，派人查地下車庫的監(jiān)控，結(jié)果一無所獲。