羽樱把云蝶伊来找自己的事，只告诉了段离轩一人，因为她知道调查方面，段离轩更加方便，而现在已经怀疑到巫术身上，夏洛蓝的身份实在不宜接触过多，因为他暴露越多，只会对他越不利。
段离轩是锦衣卫的指挥使，也是皇上特赦可以在宫中自由进出的官员，所以很多人都对他有所忌讳，他查案起来也自然容易得到更多的消息。
段离轩那边开始着手调查，从调动兵力的那方面，挨个去问。只要那些人不是内鬼，那肯定能问出个破绽，而羽樱也把姚贵妃的画像带过去，却在画像上面披上一层黑纱，因为跟“皇后”交接的侍卫长说，当时“皇后”是戴着黑纱。
二人就这样挨个去问，虽然侍卫长看到画中女子的眼睛，的确觉得跟那天晚上拿着皇后令牌的人有几分相似，但他知道段离轩是锦衣卫的指挥使，侍卫长的口供非同小可，万一错了，甚至会为自己惹来杀身之祸，于是他很快就反口了，说记得不清楚了。
不管他后来怎么说，第一反应他说是像画中女子，段离轩和羽樱都记住这句话了。
那接下来就要查，姚贵妃是如何得到皇后的令牌，又是如何把它放回去的。
段离轩查过，田家巷出事前后，皇后都在养心殿，每天就是吃了早饭就去养心殿祈福，晚上就寝的时候才回去坤宁宫。这样的话，皇后的寝宫的确就是一个很大的漏洞，就像皇后所说，她又没打算出宫，令牌当然是放在坤宁宫内，所以要在那个时候偷令牌和还令牌根本不是难事，接下来就是要查进出过坤宁宫的人。
他们分头行事，段离轩去侍卫那里问话，而羽樱就去宫女那边问话。妮香知道自己主子是无辜的，于是也帮着羽樱，挨个地去问。
妮香可不是什么容易打发的人，她对皇后的忠心是大家都知道的，只要被她捉住把柄，那是绝对逃不掉，所以羽樱也放心让她去查。
入屋盗窃，本来就不会毫无破绽，更何况在这么严密的地方？羽樱在坤宁宫外走了一圈，发现这里的后花园种植得密密麻麻，侍卫也不会固定站在一个位置，都是走来走去的，所以走这条路，遇到侍卫也正是藏身的好地方。于是羽樱仔细观察这里的假山和花丛。花丛之间都是泥土，而在花丛外面也看到了一点泥泞，恐怕是有人踩过花丛，走出来留下的脚印。从脚印来看，这些是下人穿的布鞋，而且是女子的脚印，可惜这些痕迹已经留下了好几天，现在要找鞋底有泥泞的人恐怕也找不到了。
羽樱才刚刚发现眉目，一个熟悉的身影便匆匆赶来，她上气不接下气的，却着急地跟羽樱禀报道：“娘娘……奴婢……奴婢查到……是一个姓许的行人司派人去偷皇后的令牌！”
“行人司？”羽樱对这个突然而来的消息，一时之间有点反应不过来，但向她通报的正是自己信任的侍婢小青。
“对，姓许的，因为平时没什么朋友，话也很少，所以没什么人注意到他，但奴婢查到，他曾经跟田贵妃有过节。”小青也恢复平静，把这些秘密像背书一样完美地说出来。
对，太正经了，小青的语气，就像背书一样。
羽樱犹豫了一下，没有把自己的想法说出来，只是试探道：“你是怎么查到的？”
小青微微一怔，却很快冷静下来，回答道：“奴婢知道娘娘近日为了此事疲惫不堪，奴婢想给娘娘分担。”
“这一切是怎样的？你跟我说清楚，我不想打草惊蛇。”
“娘娘，这次绝对是有足够的证据！”小青自信满满地说道，“每次有传旨、册封给田贵妃的时候，许大人都是争着去做，而田贵妃不但对他不理不睬，还把他当狗看待。这人性格古怪又孤僻，做事向来阴险，这次的嫌疑，他是最大！”
羽樱面无表情，心脏却加速跳动起来，因为她觉得小青说的话太清晰了，就像已经深入调查后得出的结论，也让人有一种怀疑——就像被教育过一般倒背如流。