明珠认为心儿是个跳舞的材料，想要她进宫接近皇上，给自己创造见皇上的机会。心儿想给崇俨留下线索，便假装肚子饿了，明珠拿出玉露糕给她，心儿随口就说出了糕点的名称，明珠疑窦顿生。崇俨和玉麒麟顺着磷粉追踪而至，发现马车突然改了方向，朝着与皇宫相反的地方驶去。
少卿护送媚娘回宫被官兵抓住，媚娘找到绾绾，将立李弘为太子的遗嘱交给她，绾绾撕掉遗嘱，元修以李弘和小公主的性命为要挟，要媚娘亲自宣布立素节为太子的旨意。媚娘不肯吃饭，一个叫白眉的太监进来劝她，媚娘觉得她的眼神非常熟悉。明珠识破心儿的身份要杀她，崇俨和玉麒麟赶到，擒住了明珠。心儿向媚娘禀告明珠的事情，媚娘暗示她自己被挟持了。
明珠被押到天牢，元修找到她一诉衷情，明珠撕下面具，露出了玉麒麟的脸，而真正的明珠忽然不见了。心儿装作玉麒麟的表妹，用软功散将副将迷晕，偷走了兵符。崇俨发现禁卫军和丹凤门看守的服装是一样的，将金银珠宝分给丹凤门的守卫，守卫们纷纷去抢宝贝，心儿和禁卫军趁机混入宫内。
媚娘刚要宣布立素节为太子，玉麒麟押着元修上殿，绾绾一剑刺死元修，将玉麒麟抓了起来。绾绾要媚娘在圣旨上盖印，心儿告诉媚娘已救出李弘和小公主，媚娘下令抓绾绾，绾绾抓住李治当人质，白眉太监上前将假李治射死，撕下面具，原来他才是真正的李治。