馬惠龍還不知道甘草已經暴露，他繼續派甘草監視和靠近段思琦。然而沒想到的是蕭逸塵突然找到了馬惠龍，告訴他康少霆讓自己尋找段思琦，馬惠龍聽到康少霆立刻想到了段思琦在催眠中提及的兩句離騷，其中離騷里的少康一詞讓馬惠龍猜測藏金很可能和康家有關系。馬惠龍又聽聞了李旅長尋找家姐一事，他對其非常重視，督促蕭逸塵全力去辦。

讓人沒想到的是蕭逸塵竟然出賣了薛云燼，把甘草身份暴露和幫薛云燼調查段啟凡的事情告訴給了馬惠龍，蕭逸塵表示自己這是識時務，甚至他給馬惠龍提供了自從薛云燼回來后二人接觸的具體細節。唯一不同的是他告訴馬惠龍薛云燼懷疑的人是鄺放而不是他馬惠龍。馬惠龍推斷藏金和康家有關系，于是他把此發現向孫專員作了報告。可是康家是一方大員，不是那么容易調查的，于是馬惠龍準備借機聯合借兵不成的李旅長一起扳倒康家，畢竟捏造罪名是密查組最擅長的。孫專員聽到藏金有所眉目，于是迫不及待的準備除掉段思琦，但是馬惠龍并不同意，他生怕有所遺漏，可是迫于孫專員的壓力，留給段思琦的時間不多了。

馬惠龍主動找到薛云燼跟他攤牌，將小不點身份暴露的事情說了出來，這讓薛云燼相當意外。見馬惠龍已經全部知曉，薛云燼不得不如實承認自己懷疑鄺放。馬惠龍則將鍋推到了孫專員身上，說鄺放和小不點都是孫專員的人。

薛云燼知道是蕭逸塵出賣了他，于是兩個人發生了激烈的沖突后關系徹底決裂了，可是這仍然沒有讓謹慎多疑的馬惠龍完全相信他們是真的決裂了。孫專員催促的緊，馬惠龍準備敲打敲打薛云燼和段思琦。而至于已經暴露的小不點，對于他而言已經沒有意義了，馬惠龍沒有直接下手，而是讓人設法把甘草弄成月考核的最后一名，讓除掉她變得名正言順。而就在這個時候，也就是日軍發動一二八事變的前16小時，國共兩黨都收到了密電，日本人準備更換密碼本。現在上海局勢嚴峻，他們被要求設法復制得到敵人新的密碼本。馬惠龍將此次行動再次交給了鄺放，并允許特訓營參加此次行動。

段思琦和小魚都在此次行動的名單中，唯獨曾玖雅沒有，就在她去找鄺放抗議的時候，鄺放接到了馬惠龍的電話要求他暗中給段思琦一點壓力，但是不能傷及性命。鄺放最終將這個任務交給了曾玖雅，但是他叮囑曾玖雅一定要聽自己的安排。行動正式開始了，段思琦和小魚等人裝作服務員潛伏在東方大酒店里，很快，一男一女進入了酒店，這兩個人便是攜帶新的密碼本的日本特務，男的叫高森，女的叫晴子，似乎高森還得聽命于這個叫晴子的女人。就在大家準備行動時，曾玖雅端著狙擊步槍出現在了對面的天臺，她的目標只有一個那就是段思琦。

進入房間里，晴子在房間里休息而高森則去了樓下用餐。段思琦和小魚裝作服務員叩開了晴子的房門，送上了她點的餐和贈送的紅酒。晴子十分謹慎多疑，段思琦等人離開后，她還特意打電話去前臺詢問是否有贈送紅酒的活動，幸虧馬惠龍早已準備，叫人冒充了酒店的前臺，應付住了晴子，晴子這才品嘗起了美酒。這個酒里已經被段思琦他們下了藥，于是晴子昏睡過去后，段思琦和薛云燼等人打開了晴子的房門，開始尋找密碼本。可不曾想晴子將密碼本鎖在了保險箱里，于是段思琦便開始破解保險箱的密碼。就在段思琦打開保險箱取出密碼本的時候，楊二卻突然出現在了酒店。