大清乾隆三十六年正月初十清早，浙江海寧縣縣太爺在縣衙剛升堂，只見兩人氣喘吁吁跌跌撞撞跑進來，大聲說：“不好了，不好了，我家昨晚寶物被盜了！”縣太爺問：“是誰家被盜，盜去物品如何？請如實道來。”那兩個人道：“我家主人是當朝戶部尚書王羲之48代孫王文元，今天一早發現藏書閣被盜，但金銀珠寶並無損失，唯獨損失一幅主人家祖上流傳下來的價值連城的傳家寶——王羲之的《蘭亭序》真跡”。是自己轄下的王尚書家被盜，縣太爺自然不敢怠慢，於是立即分咐本縣人稱陳三天的捕頭勘驗破案.
陳三天領命，即帶領兩名助手騎上快馬趕往王家大院勘驗。只見院圍牆高達一丈，察看腳印得知盜賊是憑著絕世輕功翻越圍牆入院內，再經過一片草地即到王家藏書閣，該真跡藏在頂層，是砸爛窗戶進入藏書閣盜走的。陳三天想本縣附近輕功了得的只有草上飛和雪無痕兩人，但是盜賊怎么知道有蘭亭序真跡藏在藏書閣頂層呢？陳三天向王家人了解究竟還有誰知道有蘭亭序真跡的人，王家人說，十八年前有個書僮叫張火運的人知道的，後來離開了王家，聽說去尋訪世外高人學武去了。陳三天一聽，知道張火運就是他的同門師弟，輕功了得，可以飛檐走壁，外號草上飛。但由於武德不好，經常幹些偷雞摸狗的勾當，被師父教訓，打瞎了他的左眼，常穿黑衣，騎快馬為盜。肯定是他！陳三天帶領助手及王家人去追捕草上飛，
陳三天猜測，草上飛盜得真跡並不是為了欣賞的，而是為了趕快變現錢使用的，他肯定會拿真跡到杭州城最大的當鋪去當掉變錢的。得趕緊去緝獲《蘭亭序》真跡，以免轉移流散，再去捉拿草上飛未遲，於是陳三天換了讀書人的衣服趕往杭州城去找當鋪去查找真跡。在經過海塘鎮大柳樹下時，見到一個賣涼茶的老人，這個老人是縣衙暗探線人，陳三天問老人，今早是否見到有人穿黑衣騎馬從這裡往杭州城跑去，老人說，在天朦朦亮時，確實有一個黑衣人騎一匹白馬從這裡過去了。
陳三天來到杭州城最大當鋪霍金當鋪，當鋪正準備關門，陳三天找到當家劉掌柜，說：“聽說你當到一幅價值連城的王羲之的真跡，特來賀喜。”劉掌柜不想此事流傳出去，故意說“並無此事。”陳說“我是怕你把贗品當真跡上當吃虧。”劉掌柜也弄好疑惑起上午收到的當品《蘭亭序》是否是真跡，但嘴上硬說：“是不是真跡，我劉掌柜還不會鑑定么？”陳說：“肯定是偽造的，哪還有什麼真跡，不是早被唐太宗帶到昭陵里去了嗎？我是為你好，拿出來欣賞就知道了。”劉掌柜覺得有理，就吩咐店小二拿出《蘭亭序》來打開給陳三天看，陳三天叫過王家人來看，王家人一看，正是這幅。陳捕頭即時亮出海寧縣衙拒押查封令，立即扣查劉掌柜的《蘭亭序》，劉掌柜說是早上一個瞎了左眼的客人當給我的，我花了五千兩現銀。陳捕頭說這是王尚書家的寶物，被人盜了，你如阻止扣押被盜贓物要追究你的銷贓罪，到時會吃不了兜著走的。劉掌柜只好眼睜睜看著捕頭拿走了蘭亭序。