崔大侉子决定下山请法师驱邪，崔二侉子连夜下山。

当天晚上，军师派下山的来好回来汇报。军师一直怀疑凤儿，所以派来好下山查询凤儿的来历。在奉天城的时候，凤儿瞒着大伙儿带十一弟偷偷进城，回来后十一弟就失魂落魄，军师审讯十一弟，却什么也没审出来，但就在回山路上，十一弟发疯了，回山后失踪。

军师怀疑这一切都是凤儿捣鬼。来好回来汇报了情况，军师立刻命令来好，连夜下山，将十一弟与凤儿去过的一家祥瑞绸缎庄的老板抓上山，因为军师敏感地感觉到，凤儿很可能是奸细，而那家服装店，就是凤儿接头的地方。

第二天，来好将老板抓回山，但什么也没有审讯出来。

崔二侉子将法师请上山，做法的时候，萧剑南到老十处偷到了一封信，证明老十就是祁老三。

当晚，老五找到了萧剑南，讲述了老八死时的场景。老八的死，竟然可能是自杀。

第二天一早，山寨发现了老五的尸体，老五被杀了！

军师抓绸缎庄老板的事情被凤儿得知。军师感觉不能再拖了，于是主动讲出了这件事情，并且请崔大侉子同意，要萧剑南来审讯。

经过几轮的审讯，萧剑南确认这个老板应该是谍报人员。

老五的死使山寨人心惶惶，为了稳定局面，崔大侉子决定拉弟兄们出去和鬼子干一场，为了测试萧剑南，大伙儿决定要萧剑南一道去打鬼子。

老十得知家书被偷，自己已经暴露，于是和老三商议，借着打鬼子的机会跑。

攻打陈官屯，战斗异常惨烈，老十为了掩护自己的兄弟没有跑成，萧剑南的英勇表现也暂时得到了大家的认可。

然而，老十的危机还没有解除，回山后老三决定冒险伪造一封家书，让老十“拔香”(撤伙下山)。

拔香仪式上，萧剑南指认老十就是祁老三，山上的弟兄一片哗然。老十告诉萧剑南，他的妻子倩儿早已经被撕票，萧剑南大怒，要杀死老十。为了不让崔二侉子为难，萧剑南提出，第二天一早，两人公平比武。

当晚，凤儿找到萧剑南，要萧剑南不要去比武，因为老十武功极高，萧剑南根本不是对手。

萧剑南此时已万念俱灰，告诉凤儿，这是自己能为妻子做的最后一件事情了。凤儿被感动，向萧剑南讲述了自己的身世和上山的经历。

第二天一早，萧剑南来到演武场，然而老十迟迟不到。小喽罗来报，老十被人杀死在自己的房间，众人大惊！

第一层宝匣中的日记到此为止。萧伟等人继续努力开启第二层宝匣，赵颖已将宝匣微雕上的口诀破解，却发现这段口诀是残缺的。萧伟感觉似乎听到过这段口诀，是自己爷爷以前经常念的，奇怪的是，赵颖也感觉这段口诀很眼熟，和她小时候授业恩师教给她的口诀很像。赵颖描述了她老师的样子，萧伟大惊失色，原来，赵颖的老师不是别人，居然就是萧伟的父亲！

赵颖回忆到，萧伟父亲失踪前曾经将一个小包交给她，大伙儿感觉到这个包里面可能会有剩下的口诀，于是大家赶往赵颖小时候住过的农村，因为赵颖一直将自己师父的遗物放在老家。

几人拿到了萧伟父亲的遗物，里面是一直形状奇怪的开锁工具，赵颖终于将第二层宝匣打开。

宝匣内，是萧伟爷爷留下的第二部分笔记：

老十死后，山上大乱，众人都相信老十是被萧剑南杀死，要将萧剑南碎尸万段。

军师站出来，讲述了自己一直以来对萧剑南的怀疑，但是他感觉到，山上应该还有更大的危险，就是凤儿，以前碍于崔二侉子的面子，军师一直没有讲，但以现在山上的形势，不说也不行了。

最大的证据就是抓上山来的老板在昨天晚上被人杀了，这个奸细已经被萧剑南确认，而且此人就是为了查凤儿才抓上山的，奸细的死，凤儿有最大的嫌疑。

崔二侉子叫凤儿来对质，凤儿向大家承认，昨天晚上确实离开了房间，但一直在萧剑南房间，而且，两人有私情，众人一片哗然，萧剑南也愣住了。

老十的死使山寨的形势越发扑朔迷离，萧剑南和凤儿都被严密监视起来。萧剑南试图找崔二侉子解释，但崔二侉子闭门不见。崔大侉子从中斡旋，也遭了闭门羹。

几天后，崔二侉子才找到萧剑南，告诉他自己已经想清楚，决定将凤儿让给萧剑南。萧剑南哭笑不得，向崔二侉子讲述了自己对山上形势的判断，崔二侉子的山寨肯定有内奸，而且一定与日本人有关。萧剑南讲述了在奉天抓捕时，曾经遭到日军的百般阻拦，看来，日本人早就知道崔二侉子奉天的行动。

萧剑南请崔二侉子放自己下山，他要亲自赶回奉天，到日本关东军特高课档案室偷出日军间谍档案，为山寨抓住奸细。

崔二侉子听过萧剑南的分析后，微微一笑，告诉萧剑南：“如果你就是那个奸细呢，很可能，你抓我又救我这件事情本身，就是一个阴谋。”萧剑南呆住了。

萧剑南百口莫辩，但他已经感觉到，山上的形式已经非常危急，于是说服崔振阳带自己下山，去奉天偷档案。但没想到两人刚刚下山，崔二侉子早等在那里了。

萧剑南被抓回山，崔大侉子听了萧剑南下山的理由，终于决定，必须要赌一把了，要崔二侉子和崔振阳陪同萧剑南回奉天偷档案，同时，也是对萧剑南的监视。

萧剑南顺利回到奉天城，在厅长和手下刘彪的帮助下，九死一生，终于成功偷到了关东军的间谍档案，刘彪为引开鬼子，英勇牺牲。萧剑南也受了伤。