大理寺接到报案，由于李饼暂时回乡祭父，便由上官檎接管。上官檎找明镜堂随自己出现场，王七故意给阿里巴巴制造和上官檎独处的机会。
由于已知很多线索都和金吾卫有关联，王七和孙豹便到金吾卫附近走访，金吾卫门前有个馄饨摊，按说除了重大节日，朝廷机构门前都不允许有摊贩，看所用餐具已经过长时间磨损，必定摆了很长时间，很可能是有人故意设在金吾卫门前的眼线，王七推测应该不会是邱庆之故作玄虚，能有此权力的人，也许是来仲书，为了彻底看清馄饨摊背后的主人，王七开始想办法。
上官檎带阿里巴巴走进青楼，报案人是一名戏子，对方称每日无聊时都会看见鸽子从窗外飞过，时间十分规律，前几天刚打开窗户看见一只死鸽子在窗前，腿上还绑着一张字条，是用胡文所书写，前两个字是蝗虫。看完字条后不明原因，便随手把鸽子扔到楼下，再看时鸽子已不见了，第二天有两位自称大理寺官员找自己核实，问具体职位，两人支支吾吾。
上官檎想起李饼刚破的命案涉及陆蝗虫，很可能和此事有关，便开始寻找养鸽子的场所。
李饼带陈拾回到码头，向船家打听了泰兴号的情况，船家表示此船早已废弃，残骸就在附近，李饼带陈拾小心走进废弃的泰兴号，底舱放着一只木箱，挂着九连环锁，这时底舱窗户飘进一股浓烟，陈拾挡住窗户，李饼很快解开连环锁，打开木箱，竟直通河里，两人一起扎进水中，看见河面上漂浮着一捆包袱。
两人打开包袱，里面装的是王质的死囚牌，另外一块只写了杜字，李饼终于把几件事串联起来，杜子虚进入尚书府后失踪，应该是被关入死囚牢，青楼胡姬曾说过，父亲有一艘船，三年前与杜子虚一起在船上被害，怀疑凶手是一枝花。除此以外，包袱里还有一颗门钉，同李饼家中门钉相似。
王七假扮无赖到金吾卫门前馄饨摊滋事，很快有人报告来仲书，原来馄饨摊主是来仲书叔父，来仲书正在起草一份口供，听说有人滋事，把口供收在皮囊里放好，又小心翼翼回头看了一眼才出门，孙豹躲在房梁上，偷偷看到了一切。
上官檎和阿里巴巴找到饲养鸽子的场所，又跟着鸽子找打一处胡人营地，鸽子腿上字条写道：我已经见过李，面具在他手里。由于是胡文，上官檎看不懂。崔倍重新翻查卷宗，发现金吾卫在找吴亦人，是前明镜堂司直，后来因得罪人被关进死牢，如果能找到此人，就会知道杜子虚的下落。
李饼从家中门钉取出字条，上面记录了杜子虚被杀原因，邱庆之忽然带人闯进李府，见李饼在家，劝其不要在插手此案，还想打听李饼所知道关于几起命案的有关情况，李饼不愿分享，邱庆之便到大理寺准备抓明镜堂另外几人回金吾卫审问，上官檎及时赶到，用一只鸽子换回明镜堂几人。
