經過專案組警員連日來的努力，案件獲得多條線索，雖然還是不能形成證據鏈，但在很多方麵還是有了很大的進展。
紫竹公館地下車庫的兩輛可疑越野車一輛為林湖市汽車租賃公司的車輛，另一輛路虎車的牌照為套牌車輛，兩輛車案發當天在下午兩點和兩點半之間駛出小區並且都去往了西郊方向，一輛車去往濱江國際機場方向，上了高速路以後在臨安收費口下道後幾次轉彎在一處林蔭小路消失了。
而另一輛車則開往了浙西大峽穀方向的盤山公路，由於該路段位於海市和浙江的交界處，地處荒郊野外，所以視頻監控隻有有限的一點點資料，臨近山區的綠林深處到處是盤山小路通向峽穀深處。
凶手是一個心思縝密，膽大心細並且相當了解海市路況和紫竹公館物業管理情況的人，林飛的心裏罪犯的畫像和作案的過程已經了然於心了，但是有一點百思不得其解的是凶手的作案動機，一個老實巴交的保姆，怎麼會讓人痛下殺手呢？
就算如蘭心所說陳姐在丁曉雨遇害那晚起夜的時候看見隔壁別墅的窗簾後好像有一雙眼睛張望，可夜間的微弱光線下，那很可能是她一種恐懼的幻覺，因為按照那晚陳姐所說的時間段丁曉雨已經死去兩個小時了，凶手應該離開了現場，林飛和助手多次在夜間進行現場模擬實驗，證明了淩晨兩點左右在陳姐臥室的露台根本看不清對麵的情況，估計是陳姐聽到隔壁的喪鍾一樣的音樂聲和哭聲產生了的錯覺。
案子又回到林飛至今想不通的幾個關鍵點，為什麼在丁曉雨死後的兩小時案發現場還有音樂聲，難道是為了混淆丁曉雨的死亡時間？那輛駕駛豐田越野車的人是誰，路虎吉普又是誰的開？兩輛車一前一後出了車庫，那麼陳姐究竟在哪輛車裏？
專案組成員調查了8月10日當天所有和陳姐有關聯人員的去向，其中也包括了海天和申旭東，海天在8月9日晚上和申旭東參加了一個商務應酬晚宴後，兩人都喝不少酒，便由申家司機駕駛著奔馳商務車送回位於海市東南區頂級豪宅禦林苑別墅區，兩人膩在一起直到8月11日下午才驅車出門回到市中心，小區完整的監控視頻顯示二人出行時間。
這座豪宅是海天新購置的物業，奢華程度幾乎在國內數一數二，屬於哥特式風情建築，小區一期剛剛投入使用，共有20棟獨體別墅，緊靠著海市東南方的雨林山，小區的別墅也是順著雨林山的綿延不絕的山勢依山而建，每棟別墅裏全景落地窗前都有著不一樣的秀美山景。因為地處雨林山邊，這座別墅區偏僻幽靜但價格不菲，小區安保措施極其嚴格，入住者大都身份神秘不喜打擾，沒想到海天在此地置業，來頭不小。
小馬和王珂在詳細了解完禦林苑的情況後像林飛做了彙報，小區保安嚴密，屬於人車分離，人行通道處有兩個小門，地下車庫和小區花園的監控設備幾乎360度無死角，從監控錄像顯示海天和申旭東在8月9日晚上10點左右回到禦林苑小區，從人行通道門進入小區，在園中噴泉邊散步後回到位於園區深處緊鄰山邊的8號別墅內一直到8月11日下午6點出門去了位於濱江區的香江大酒店參加了一個商務酒會。
聽完組員們的彙報，林飛沉默了很久，直到手上的煙蒂燒到指頭他才沉思中回過神來，每次的案發現場海天的不在場證明都是完美無瑕的，也讓他越來越堅信這個女人的背後疑點重重，越是欲蓋彌彰，線索也會越來越多，隻是尋找真相將是一個艱苦的過程。
又是華燈初上的時刻，林飛，小馬和王珂在警局的會議室裏分析著案情，林飛在黑板上寫著海天，丁曉雨，申旭東，保姆陳姐四個名字，彼此之間既獨立存在又相互關聯的箭頭，而下麵的另一組文字則是紫竹公館，麗景灣，晨峰湖，禦林苑這幾個地名用箭頭聯係在一起，這幾個地區會在一起正好是東南西北四個方位，西郊的紫竹公館命案，海天在東郊的麗景灣，西郊的晨峰湖發生命案而海天又恰巧在東南方的禦林苑，是巧合還是另有玄機？林飛看著黑板上的文字，一個大膽的想法在腦中閃現。
第二天清晨，林飛會議室裏布置工作，警員們兵分三路分別趕赴紫竹公館，麗景灣，禦林苑這三處小區，進一步落實海天的不在場證明。不過這一切需要和當事人海天協商才行，因為在未有充分證據證明海天是嫌疑人的情況下，警方是沒有權利私闖民宅的。