張屏認為竊賊如果利用孔明燈作案，因為南風作用當晚燈一定向北飛，而云霄山恰好在宮城的北面，所以他推測竊賊應該在云霄山上收回孔明燈，此處應該還有痕跡，而腳手架體型巨大，燃燒易引人注意，竊賊必定就地掩埋。王硯安排屬下在云霄山尋找腳手架留下的蹤跡。

經過一番搜查，他們在云霄山后山發現了腳手架的所在。千秋儀本身就是精準計時裝置，蘭玨猜測竊賊將火折帽用棉線連接了千秋儀計時的齒輪機關，如此才能定時打開。而點燃生桐油后，鳳凰頭應該是用掛鉤吊起來，利用當晚的南風將鳳凰頭運送到云霄山上。最后竊賊在云霄山上用弩機射出鉤爪將孔明燈回收，在將鳳凰頭取走。

圖片版權

蘭玨看到現場的木質滑輪架工藝爐火純青，而千秋儀工地守備森嚴，能自由進出還有時間掩人耳目做手腳的一定是工地的工匠。張屏認為城中每坊皆設崗巡查，如果竊賊帶著一人多高的鳳凰頭進城容易暴露，他猜測竊賊將鳳凰頭就地藏在了云霄山上，王硯安排屬下帶人尋找鳳凰頭。他們幾人則回工地找王大匠詢問千秋儀工地工匠名錄，王大匠看到木質滑輪推測此手藝水平在工匠中只有常魏能達到。得知此人已經告假，蘭玨等人匆匆趕往常魏家中。可此時常魏家中已經無人，張屏和王硯順著拖拽痕跡在林中再次發現孔明燈。

張屏和王硯在林中發現常魏，常魏表示一個月前母親病重，他急需錢來給母親治病。此時有個人找到他給了他一百兩銀子，指使他偷竊鳳凰頭，可最后他竟然被騙了。而母親得知他偷竊鳳凰頭也嘔血而死，他后悔不已，此時他將母親骨灰利用孔明燈灑向天上，而他則服毒而亡。

此時王硯屬下匯報鳳凰頭已經被找到，雖然真兇并未查清是誰，張屏認為找到鳳凰頭暫時可以交差，王硯則告訴張屏太后真正想要的“兇手”是柳太傅。王硯在常魏家中并未找到幕后指使者的線索，他想讓蘭玨代替常魏寫份口供，將買家歸到柳太傅身上。看到蘭玨不愿就此誣陷柳太傅，王硯本打算自己親自書寫口供，張屏趕來阻止。張屏表示是他要執意查案，找不到幕后主使，他愿意一力承擔。

王硯氣急想要教訓張屏，指責他如今要死的不僅僅是張屏自己，還有蘭玨。太后本就想致柳太傅的罪，是蘭玨抵上了身家性命換來兩日時間，若此事不能如太后所愿，蘭玨必須以命相抵。張屏非常愧疚，因為他自己的舉動連累了蘭玨。

當晚蘭玨和張屏被太后命人帶走，次日蘭玨因縱容門生張屏造謠生事被判午時法場斬首示眾，而鳳凰頭丟失一事將作監左校陳飛供人是其所為，其背后受其恩師柳太傅指使。雖然柳太傅在朝堂之上否認，可擁護太后的大臣紛紛出言指正他污蔑太后的種種行為。

圖片版權

邢獄司，張屏想蘭玨表示歉意，但也表示重來一次自己依然會調查此案，但是會不牽涉蘭玨。蘭玨表示張屏能固守本心才不枉自己舍命保他，倘若追求真相也是錯，那錯的便是這世道。兩人在獄中把酒共飲，隨后被帶往刑場。太后欲殺柳太傅，此時圣上趕來朝堂，表示今日自己去狩獵，發現林中百獸守著一件天大的祥瑞，此物正是鳳凰頭。圣上表示近日民間流言蜚語純屬無稽之談，而這鳳凰頭不是被偷，而是因為它本就是受日月精華的靈物，所以才自行飛走。圣上認為柳太傅是被冤枉的，并懇請太后將鳳凰頭重新置于千秋儀頂部，讓太后的恩澤庇佑萬民，惠濟蒼生。

如此局勢下，太后不得不釋放罪臣。圣上表示柳太傅被冤枉一事需要好好審一下，查出背后唆使之人后，連同陳左校一并斬首。張屏和蘭玨被無罪釋放，回府路上，蘭玨表示此局只有圣上能破，所以被抓當晚之前他私下同王硯商討，讓他將提前寫好的信偷偷轉交圣上。王硯將鳳凰頭和蘭玨的書信匿名交給圣上，才有了后來圣上出手破局的轉機。當經此一事，圣上日后需要直面太后爭權的局面了。

臨別之際，張屏表示常魏當晚釋放的孔明燈爆炸后，天空一瞬間亮如白晝，他想到摩蘿村天譴傳說中天空亮如白晝，整個村莊被血霧籠罩的說法，推測摩蘿村當日也是利用巨型孔明燈爆炸來實現的血霧籠罩。此時王硯趕來告訴蘭玨新的發現，他在常魏家中發現他與玄機有書信往來，兩人二十年前曾通信，信中玄機讓常魏前往嶺南道摩蘿村，而信上常魏出發的時間和蘭玨父親離家的時間一致。王硯認為蘭父的案子和摩蘿村血案有關，讓蘭玨盡快去詢問玄機。可等蘭玨和張屏來到玄機府中，卻發現玄機突發心悸已經去世，線索再度中斷。受蘭玨吩咐，旭東暗訪玄機府，發現玄機確實死于心悸，他偷偷拿走玄機心悸病的藥渣，可查探一番發現此藥確實是心悸之藥。

因為線索中斷，蘭玨胃病復發，但也表示即便玄機死了，自己也會繼續調查此案。