劫案“幸存”做假证的王小二。从王小二口中问出了当时假扮村民劫法场的人。
捉捕了领头的几个官兵，狄仁杰一番审讯，结合口供和搜到的逆党名单，发现假刺史竟然已经将手伸进了军队。如今境外敌人蠢蠢欲动，使团案的歹人还没有眉目，一旦幽州乱了，朝廷就会非常被动。
于是狄仁杰当机立断，意识到假刺史可能要反，立即决定先下手为强，抢住先机。
假刺史才准备集结队伍骑兵，狄仁杰已经令属下先动手，擒贼先擒王，诛杀假刺史手下的将军，控制局面迅速接管了五城兵马司，控制了幽州四门。令虎敬晖和李元芳照名单批捕假刺史逆党，务求一网打尽。
等控制刺史府，李元芳发现刺史方谦和吴司马都已经死了。狄仁杰亲自查看了尸体，发现方谦服用毒药而死脸色却丝毫未变。想到叶明菲曾经告诉他方谦的脸是假的，狄仁杰以湿巾擦拭其脸，果然发现假面下是一张陌生的脸。
“大人，这？”看到这张陌生的脸，李元芳和虎敬晖都吃了一惊。
“果然！”狄仁杰看着手上的面具微笑道。
“大人怎么知道这张脸是假的？”虎敬晖不解道。