公安与检察院两支力量虽各有侧重，但信息共享及时，协同紧密，展现了极高的效率。工作的重点自然是锁定直接行凶者。
李南、周正带领刑警和协警，首先围绕司机李卫东展开了秘密调查。然而，初步的排查就遇到了问题。
他们调取了李卫东的户籍档案照片，以及在其单位和住处附近的秘密蹲守观察，发现李卫东的体型特征，
与监控中那个戴帽子的嫌疑人存在明显差异。监控中的凶手身形更为精干，动作迅捷，而李卫东略显发福，步履也更为沉缓。
“不是他。”
李南看着对比照片，果断得出结论，
“李卫东是接应的人，但进去动手的，很可能另有其人！”
方向立即调整。侦查员开始全面摸排李卫东的社会关系，尤其是近期往来密切、且有能力实施如此专业袭击的人员。
很快，一个名字进入了视野——白玉山。此人是李卫东的战友，两人曾同在一个野战部队服役，关系莫逆。
白玉山退伍后安置并不理想，性格变得有些偏激，曾因与人斗殴后致人轻伤，以故意伤害被处理过，留有案底。
近期的调查发现，他与李卫东往来频繁，且案发后似乎突然阔绰起来，换了新手机，还还了一笔旧债。
更重要的是，通过外围观察和调取到的零星影像、及旁证旁人叙述，李南敏锐地发现，这个白玉山的走路姿态、
身高体型与监控中那个戴帽子的嫌疑人高度吻合！他那种经过长期军事训练形成的挺拔体态和利落步伐，
与监控中凶手上下楼的动作神韵极为相似！
“重点目标锁定！”
李南在专案组内部会议上汇报，
“白玉山，退伍军人，有暴力前科，与李卫东关系密切，经济状况反常，且体态特征与嫌疑人高度匹配。他有重大作案嫌疑！”