觉得蹊跷的孙保安，决定放下身份，来到国内，寻找当年的玩伴曹馆长来调查此事。可是自己小时候真正的玩伴已经溺水了。眼前这个曹馆长并不是他口中的玩伴，觉得奇怪的孙保安，决定应聘画展保安的职位来调查此事。

而孙保安真正的玩伴，也就是真正的曹馆长，其实在那年溺水中被河水冲走了，但是并没有死，而被梁老板捡到收养了，取名叫做梁游客。

梁老板其实是一名神偷手，专门偷盗古文物，而他发现这个孩子的背后有一个圆形印记，作为老神偷手的梁老板知道梁游客其实就是《邪魅之容》古画的继承人，而一心想得到古画的梁老板决定培养梁游客，利用梁游客特殊的身份，来盗取古画。

而梁游客自从溺水以后，前面的记忆几乎不记得，由于溺水，他见到河水，就会紧张甚至晕倒，因此身边总会备着这些精神类的药物。

梁游客参与了那起假新闻的案件，他就负责将钱偷偷放入王老板的家中，让警方误以为这是王老板收的黑钱。在梁游客稍微大了一些的时候，梁老板让梁游客开始盗墓来接触古画，但是一次盗墓行动时，因为见到了地下河，心疾复发，晕倒，导致身体多处被毁，脸也毁了容，梁游客索性整容换了张脸。

而最近梁老板得知《邪魅之容》出现在曹馆长的画展中，就让梁游客去偷古画。在画展开馆的前几天，梁游客去踩点的时候被曹馆长和孙保安发现，并且曹馆长将他用手机照了下来。担心身份暴露的梁游客决定在画展开馆的第一天晚上，除掉二人。

而在画展开馆的当天，李徒弟发现王老板的到来，为了不让王老板发现是自己私自调换了假画，决定在晚上偷偷潜入师父的房间将真正的《天河图》偷出来，转移地方。就这样，各怀鬼胎的五个人都出现在了曹馆长的画展中......

百变大侦探画灵案发当天时间线

【早上9点】开幕式正式开始，陈记者、孙保安、李徒弟、王老板、梁游客均来到了现场。梁游客一直在画展寻找下手的机会，从未离开。

【早上9点30分】陈记者趁没人发现，悄悄离开后，王老板来询问李徒弟曹馆长何时有单独的时间。陈记者拿着已经制作好的毒蜡烛，来到李徒弟的房间想偷钥匙，并没有发现后，来到曹馆长的门前发现钥匙没有拔下来，并开门进去。陈记者将毒蜡烛与原本祭拜用的蜡烛掉包了。随后，陈记者离开了房间并把门关上，将药品的说明书撕毁，和火机一起扔进了垃圾桶。并且将用完的装药粉的瓶子，放回陈记者房间中的医用盒中，将制作蜡烛的"模具”(模具说明：本是梁游客的护身符，因为画展前几天来调查地形，不小心落下，被孙保安捡到，并且拿到了自己的保安室，却被陈记者在2017年3月4日偷了出来)送回了孙保安的房间，便回到了开幕仪式上，时间已经来到了【早上9点45分】。

【早上11点】开幕仪式结束。李徒弟因为忘记拔曹馆长门上的钥匙，而被曹馆长打了_巴掌。王老板给曹馆长发手机短信，定在【晚上7点30分见面]。李徒弟、陈记者、孙保安一直在画展忙各自的工作。

【下午5点】画展闭馆，陈记者和李徒弟回房间休息，王老板返回画馆，被孙保安拦下，王老板说曹馆长找他有事，孙保安才没说什么，王老板留在贵宾室一直等待曹馆长到约定的时间。梁游客躲在暗处观察，寻找下手的机会。

【下午5点10分】在孙保安的房间里，孙保安发现曹馆长并不是真正的继承人时，和曹馆长吵了下来，甚至动手将曹馆长打伤，但曹馆长并不知道自己并不是"护画使者”一族。受伤的曹馆长跑回自己的房间，孙保安则在孙保安自己的房间中因为太累而睡着了。

【下午6点】李徒弟来到曹馆长的房间进行祭拜仪式。

【下午6点15分】祭拜仪式结束，李徒弟离开曹馆长的房间，曹馆长让李徒弟带镇定药和云南白药。而每次祭拜仪式结束根据祖上规定，需要在《邪魅之容》的祭祀时点燃一支蜡烛，而由于蜡烛烛芯的温度远远超过400度，使得烛芯的药粉，产生毒气，让曹馆长在不知不觉中吸入毒气，中毒身亡。而早已离开的李徒弟并没有中毒。回到房间的李徒弟，为了能够偷出真正的《天河图》，在给师父的镇定药中下了泻药，药呈白色固体颗粒。

【晚上6点20分】按耐不住的王老板提前去曹馆长的房间找他理论，二人发生争执。

【晚上6点25分】王老板从曹馆长房间出来。这一幕被梁游客看在眼里。

【晚上7点】陈记者来到李徒弟的房间，告诉李徒弟曹馆长和孙保安争吵的事情。

【晚上7点10分】随后，李徒弟送药给曹馆长。李徒弟来到曹馆长的房间，看到早已中毒身亡的曹馆长，以为曹馆长只是睡着了，怕惊醒曹馆长发现自己偷画，只是把药放在桌上就离开了。

【晚上7点15分】李徒弟回到自己的房间，和陈记者聊天。看到李徒弟离开后的梁游客，偷偷溜进曹馆长的房间，准备利用准备好的乙醍和毒针杀死曹馆长。可是进去的时候，发现曹馆长已经停止了呼吸，为了确定曹馆长是否死亡，梁游客用一枚古铜色的针来测试，可是由于灯光黑暗，梁游客错用了毒针，并不小心将毒针留在了现场。随后他把曹馆长的手机偷走。打算把画偷走的时候，发现外面有王老板的脚步声，便放弃偷画，打开了窗户准备溜走，可是跳下去的时候却践到了脚。

【晚上7点30分】王老板如约来到曹馆长的房间、

【晚上7点40分】王老板发现了中毒身亡的曹馆长，便叫醒孙保安，召集所有人来到曹馆长的房间。