金昴昌的金氏纺织厂发生了一起命案，经理被杀死在他的办公室里。金昴昌立刻打电话报案，正好附近的林少白听到风声，赶到现场勘查。他发现了窗台下的脚印和掉落的平安福，心中第一时间想到徐巍，因为这块平安福是他之前送给徐巍的。出于私心，林少白把平安福收了起来。
与此同时，路正阳赶到现场，命令林少白离开，随后对厂里的职工展开问询，最后也询问了林少白。林少白有不在场证明，因为他昨晚在金叔家吃饭到九点多，金妍可以作证，甚至还有司机可以证明他的清白。接着，路正阳问到了金昴昌，起初他声称入股刘明俭的厂子是为了救助，但职工们却反馈并非如此。金昴昌坦白，曾为军统提供过资金支持，几天前刘明俭用这些账目威胁他，要求无偿转让厂子。他当时确实有过杀人灭口的念头，但理智最终让他打消了这个想法。
社会处认为金昴昌有杀人动机，要求他近期不要出远门。由于这起案件与金妍的父亲有关，金妍被要求不参与尸检。无奈之下，助手刘瑞技术不够熟练，无法独立完成尸检，金妍破例帮忙。路正阳来到现场，看到这一情况，叫过刘瑞强调纪律的重要性，金妍解释后得到了默许，路正阳在外观看着尸检过程。
林少白再次回到案发现场，发现窗外有两人的脚印，推测凶手有两人，并且作案后原路返回。他让卖报的小孩小张哥找徐巍，虽然小张哥没找到，但他的朋友阿成看到徐巍与另一人在争吵，时间与案发时相近。林少白追问争吵内容，阿成说他们提到过护身符丢失的事。
林少白的调查显然进展比路正阳快，路正阳还在查报社照片时，林少白已基本锁定与徐巍有关。尸检报告显示，凶手的作案手法与四年前的福州路爆炸案相似，死者是左撇子，凶器是两面开刃的蝴蝶刀。林少白冲进来，认为凶手就是福州案的嫌疑人，并拿出画像，表示四年前在福州路见过此人。
路正阳识破林少白的真正目的，他怀疑林少白是想替徐巍隐瞒信息，林少白最终如实交代了自己知道的一切，以示诚意。同时，代号为“鹰隼”的王力群找到金昴昌，利用金妍威胁他继续为党国工作。徐巍得知后，从郑兰亭那里拿到一袋子钱，准备去商场把钱交给妻子，恰巧遇上了林少白。林少白发现徐巍藏在仓库，但由于周围有监视，他只能假装修锁。
林少白想要帮徐巍，但徐巍选择跳窗逃走，林少白只好假装没事。很快，林少白正式开始在社会处上班，然而第一天上班就迟到了。
