兰珏辛苦研究一晚上偷出的考题卷轴,却毫无头绪;张屏提出建议求助张屏协助破案,遭到兰珏拒绝。随后,张屏凭借金叶子找到陶周风,质疑马廉为陈子殇凶手,但陶周风指出陈子殇死于亥时后,马廉则在戌时初就去了伴月楼,缺乏作案时间。然而,兰珏从马廉当天的行动中发现疑点:马廉既婉言谢绝了程柏的邀请,又选择在这个时候去伴月楼听曲,这很可能并不是真的去听曲,而是有其他目的。陶周风认为伴月楼的结香姑娘和小二都能证明马廉的清白,因此马廉与陈子殇之死无关。陶周风还透露,凶手是个惯偷,因行窃被陈子殇撞见,情急之下用石头打死了陈子殇,然后畏罪自杀。陶周风表示大理寺已经查清真相,希望张屏停止调查。
兰珏找结香姑娘了解情况,得知马廉的确在当日戌时初来了伴月楼,未离去过;且他在听曲过程中并未温习,第二天赴考的书箱也是家仆匆匆送来。因此,兰珏推断马廉可能串通伴月楼里的某个人,合谋偷走了试题。回到家中,兰珏迎来王砚,得知大理寺已经宣布马廉无罪。现在能翻案的办法只能找到确凿证据。王砚因家族关系无法直接帮助兰珏,但建议他和张屏联手。
张屏决定亲自探访伴月楼。然而,次下人为阻止他放行,兰珏现身帮他进入大楼。他从房间内掉落的麦粒推测种种可能,终于找到马廉其实是通过贿赂结香姑娘,让她帮忙偷溜出去。于是,兰珏承诺若结香肯翻供,他会保护她的安全。
次日,兰珏和张屏带着结香的翻供供词去找陶周风,但陶周风仍坚持原判。兰珏明白陶周风是怕得罪太后,于是带着张屏离开。另一方面,士子们在祭拜陈子殇时,发现他的笔筒突然自燃,他们相信陈子殇是含冤而死,决定联名向皇上请愿重审此案。
兰珏意识到要对抗太后,必须得到皇上的支持。于是,他和张屏带着结香的供词再次面见皇上。皇上表示已掌握马廉犯罪证据,并下令逮捕马廉。最终,马廉承认杀害陈子殇及舞弊事实,陶周风因包庇罪犯被关进监狱。