十二月十五，周全在城西的一條巷子裡找到了那個人住過的地方。屋子不大，門鎖著，安湄撬開門進去，裡頭一股黴味。炕上鋪著乾草，桌上放著一盞油燈，燈油幹了。安湄在屋裡轉了一圈，在炕洞裡發現一張紙，紙上寫著幾行字——“安姑娘，你又來晚了。下次見面，送你一份大禮。”字跡工工整整，和之前那些信上的一模一樣。
十二月十六，周全從外面進來，說宮裡又出事了。安湄問什麼事，周全說昨晚有人潛入了皇帝的寢宮，在龍案上放了一封信。安湄問信上寫的什麼，周全說寫著幾個字——“皇帝老兒，你的龍椅坐穩了嗎？”
安湄站起來，往外走。她進了宮，皇帝的寢宮裡已經站滿了侍衛。皇帝李餘然坐在龍案後面，臉色鐵青。看見安湄，他擺擺手，讓侍衛退下。安湄行禮，李餘然說你看看那封信。安湄拿起信，紙上只有一行字，字跡和之前那些信上的一模一樣。
安湄把信放下，問皇帝昨晚有沒有聽見動靜，李餘然說沒有，他睡得很沉，早上起來就看見信放在案上。安湄問門口的侍衛有沒有看見人，侍衛說沒有。安湄問窗戶呢，侍衛說窗戶關著。
安湄在寢殿裡轉了一圈，窗戶關著，門關著，沒有撬過的痕跡。她蹲下看地面，青磚鋪的，掃得乾乾淨淨。她站起來，問皇帝龍案上除了信還有沒有別的東西，李餘然說沒有。
這個人是在威脅皇帝，他這麼做是因為自己想當皇帝嗎？他先是試探皇宮的守衛，又翻進了皇帝的寢宮，他是在證明他能做到他想做的任何事。
十二月十八，周全在周德義住過的那間屋子裡找到一本賬冊。賬冊藏在灶臺底下，藍布封面，邊角磨毛了。安湄翻開，一頁一頁看，都是周德義這些年收買官員的記錄，哪年哪月，給誰送了銀子，送了多少，一筆一筆，記得清清楚楚。最後一頁，寫著幾個字——“某年某月，入宮，見皇帝。”
十二月十九，周全查到宮裡的太監有一個叫小李子的，是皇帝身邊的近侍，最近突然發了一筆財，在城外買了一處宅子。安湄讓人把小李子抓來，小李子跪在地上，渾身發抖。安湄問他銀子是哪來的，小李子說是別人給的。安湄問誰給的，小李子說不知道，那個人戴著斗笠，看不清臉。
十二月二十一，周全在城外找到了周德義藏身的地方。是一間破廟，在城北的一片樹林裡。安湄帶著人趕過去，廟裡沒人，只有一堆燒過的灰。安湄在灰裡扒了扒，扒出一塊燒了一半的布，布上繡著一個“周”字。
安湄把布收起來，在廟裡轉了一圈。廟後面有一條小路，通向山裡。安湄順著小路走，走了約莫一個時辰，到了一座山崖下，崖壁上有一個山洞。安湄爬進去，洞裡很黑，走了幾十步，到了盡頭，是一個大洞，能容下幾十個人。洞裡堆著幾十個木箱，開啟，裡頭是銀子，白花花的，五十兩一錠。安湄讓人清點，十萬兩。
十二月二十二，安湄帶著十萬兩銀子回到京城。李泓看了那些銀子，說周德義貪了這麼多銀子，他要幹什麼。安湄說養兵，他養了兵，要造反。
十二月二十三，安湄把山洞裡搜出來的銀子一錠一錠翻過來看。銀子底部都刻著一個字——“源”。她拿著銀子去找李泓，李泓看了一眼，說這是源豐錢莊的銀子，京城最大的錢莊，東家姓錢，叫錢守義。安湄問錢守義跟周德義什麼關係，李泓說不知道。
安湄去了源豐錢莊。鋪子在城東最繁華的街上，五間門面，門口掛著黑底金字的招牌。錢守義五十來歲，瘦，穿著一身綢緞袍子，正坐在櫃檯後面撥算盤。看見安湄，他站起來，拱手道在下錢守義。安湄把那錠銀子放在櫃檯上，問他認不認識這銀子。錢守義拿起來看了看，說這是他錢莊出的銀子，底下有“源”字戳。安湄問他這銀子是誰存的，錢守義翻了翻賬本，說是一個姓周的客人，三年前存了十萬兩，後來分幾次取走了。安湄問那個姓周的叫什麼，錢守義說叫周德義。
安湄問他還知道什麼，錢守義說周德義每次來取銀子都戴著斗笠，看不清臉，但有一次他看見那人右手腕上有一道疤。安湄站在那裡，看著錢守義那張白白淨淨的臉。她說周德義在城外藏了十萬兩銀子，是你幫他存的。錢守義的臉白了，說他只是做買賣，不知道那銀子是贓銀。
十二月二十四，周全查到錢守義是周延昭的舊部，當年周延昭倒臺的時候，錢守義替他藏了一大筆銀子，後來開了源豐錢莊，專門替周延昭洗錢。
周全帶人衝進源豐錢莊，把錢守義抓了，安湄站在他面前，問他周德義在哪兒，錢守義說在城北的一個莊子裡。安湄問哪個莊子，錢守義說周家的老宅，在城北三十里，叫周家莊。
安湄帶著人連夜趕往周家莊。雪越下越大，路被雪蓋住了，馬走得很慢。到周家莊的時候，天已經快亮了。莊子不大，幾十間房子，圍著一圈矮牆。安湄讓人把莊子圍了，自己帶著人衝進去。
莊子裡空蕩蕩的，沒有人。安湄在正堂裡找到一張紙，紙上寫著幾行字——“安姑娘，你又來晚了。臘月二十八，京城見。”字跡工工整整，和之前那些信上的一模一樣。
安湄把紙收起來，在莊子裡轉了一圈。後院有一個地窖，地窖裡關著幾十個人，男女老少，一個個臉色蠟黃，眼睛紅腫。安湄問他們是誰，一個老頭說他們是附近村子裡的村民，被周德義抓來給他挖地道。安湄問挖什麼地道，老頭說從莊子底下挖到城外，挖了好幾個月了。安湄問地道在哪兒，老頭說在正堂底下。
