当日贾琮在金陵时，因需在市井中搜寻周素卿，曾和金陵府衙有密切接触，所以他对府衙人员结构了解颇深。

并依此给江流指明了方向，这种阴私之事，张守安必定不会让很多人知道，但是奉命抓人，并负责用刑逼供之人，多半是知道内情的。

这个人多半是张守安亲信的衙差捕头。

所以江流拐弯抹角打听了半日，便确定了刘二振这个人。

当日就有许多人，亲眼目睹刘二振上门抓人。

他又按贾琮提示，从西市找了个活泛的贩马汉子，许以好处，让他以打听消息为名，请刘二振吃饭，换取消息。

结果只花了一百两，就得知与张守安勾结之人，就是宁国府贾蓉。

至于那位马贩子是西北人，完事之后便贩马返乡，数年才回来神京一次，几乎不存在后患

贾琮知道忠顺亲王视琪官如禁胬，偏偏贾蓉和他勾搭在一起。

贾蓉勾结官府，图谋香铺秘方，还将封氏酷刑重伤，不管从哪个方面考虑，贾琮都没理由放过他。

而以贾琮对贾蓉的了解，他似乎没有这等心思和魄力，那站在他背后的必定就是贾珍，这几乎是不言而喻的。

他要消除被觊觎的后患，还有让可卿彻底摆脱风险，要对付的就是整个宁国府。

但就算张守安在大理寺把贾蓉招供出来，都不一定奈何得了贾蓉，因为他是宁国府的世子，他的背后还有贾珍，还有祖上福荫庇佑。

那就拿这位忠顺亲王再点一把火！

……

大理寺自提审张守安后，张守安自知难逃罪责，半生宦海钻营已被完全终结，如今他只想保住性命。

所以没等到大理寺动刑，便把如何将秀娘香铺掌柜伙计下狱，以及逼供秘方的之事彻底交代得一清二楚。