第三步，还原案件经过，也是最难的一步。珍奇抄起放大镜在室内小心走动，想既不破坏现场痕迹，又精准找到任何不对之处。可可、紫悦和小锹在一旁小心协助。经过二十分钟的仔细探查，她们只发现一个线索：房间内有明显清洁的痕迹，事无巨细，几乎破坏了所有痕迹。实际上，房间在她们昨天回来时就这么干净。
能这么大张旗鼓地搞清洁，还不惊动酒店管理小马？这不太正常，于是她们一齐下楼问前台，前台让她们找保洁。然后保洁大妈表示，房间的清洁是她干的，因为昨天下午，珍奇她们房间预约了客房服务，指明要她把房间扫得一尘不染。
“确定是昨天下午？”
“没错，就是2点半到3点之间。”保洁大妈肯定地说。“我之所以这么肯定，是因为我清扫完下楼，刚好听到大堂的挂钟报时。”
“那您在清扫房间时，有发现任何奇怪的地方吗？”
保洁大妈思索了一会儿，回答：“说起来确实有，首先房间其实很干净，不知道为什么还要我清理。其次，我进房间的时候，地毯上什么都没有，等我清理完卫生间再出来，地毯上就多了一小撮鬃毛。”
“鬃毛？！”珍奇立刻意识到这是关键线索。“您有保留吗？”
“没有，那东西我直接和其他灰尘、垃圾一起丢掉了。”保洁大妈坦诚道。“不过我可以告诉你们，那鬃毛看起来有点短，可能是雄驹的鬃毛？其中两根倒是比较长，可能是尾巴上的？”
“您总是先清理卫生间吗？”
“当然，从里往外清洁，能确保没有遗漏的地方。”
然后保洁大妈就没有更多线索了，她们又去问前台，前台说的和保洁大妈一样，可以证明大妈说的是实话。前台也从未看见谁拿过类似的旅行箱，包括保洁大妈，所以她应该不是那个小偷。
她们走到没有小马的地方，开始分析。可可小声说：“有没有可能，是前台和保洁大妈合伙策划的行动，串供了，所以才能互相印证？”
珍奇立刻摇头道：“不太可能，他们俩没有任何动机。而且长久以来，马哈顿国际酒店都没有发生过失窃事件，如果他们是见财起意的小马，不可能安稳干到现在。事实上，前台还是本月最佳员工呢！
根据目前的信息和我的推论，那个小偷应该是昨天下午实施的盗窃，为了清理自己的犯罪痕迹，故意在房间内呼叫客房服务。保洁来的时候他甚至都没出去，可能就躲在某处，等保洁进卫生间，他才焦急地从打开的门跑出去，这就是为什么保洁出来时会看到多出来一撮鬃毛。”
至于他怎么进去的，那就不知道了，也许他精通撬锁技巧？
接着是第四步和第五步，根据犯罪动机和作案时间，进一步缩小怀疑范围。说完这一条，大家都齐刷刷地看向小锹。小锹反应过来，问：“你们怀疑是我干的？”
紫悦难为情地点点头，然后说了自己的疑虑：小锹这段时间一直对哈特小姐有意见，又知道箱子里有礼服，动机非常充分。小锹表示理解紫悦的怀疑，但还是自证清白说：“我没有作案时间。昨天下午我一直跟你们在一起；而且在今天早上，是我提醒箱子重量不对，我们才发现礼服被掉包的。如果我是小偷，我为什么要主动提醒你们呢？”
这倒是很有道理，但紫悦还是坚持去小锹的房间看看。小锹同意了，结果她们找遍了所有地方，确实没有那件礼服。有没有可能小锹转移了这件礼服呢？也没可能，前台说他没看到小锹带除了相机外的任何东西。
“很抱歉怀疑你。”紫悦道歉说。
“没关系，你的怀疑很合理。”小锹回应。“如果我是失主，也会做同样的事，不用放在心上。”