周興興把大案指揮部臨時設置在賓館裏，要求痕跡鑒證專家把房間的每一個角落全部檢驗一遍，任何蛛絲馬跡都不能放過。經過技術檢驗，很快，在茶杯上和電視的遙控器上找到了指紋，在抽過的煙蒂上提取到了DNA，在衛生間發現了幾枚清晰的鞋印，經過對比，和高飛、大拇哥、丁不四三人吻合。
半小時後，在窗簾上檢驗到了微小的火藥顆粒，說明他們在這個窗口開過槍。
周興興讓鑒證專家用吸塵器把床單和地板吸了一遍，其中發現了幾根長頭發，他們三人都是男人，這是很值得懷疑的事情。一個痕跡鑒證專家分析說，會不會是服務員的頭發？周興興要求立刻找到打掃這個房間的服務員，看看是不是長頭發。很快就找到了，那個服務員確實是長發。
鑒證專家從垃圾箱裏找到了一些食品的包裝袋，經過三十多個警察一小時的調查努力，終於找到了售出這些食品的地方，那是賓館附近的一個大型商場。根據商場四樓的一個職員回憶，有個戴帽子的年輕人買了這些東西，他還買了鍾表、電線、膠帶，還有一個大的拉杆箱，然後乘坐電梯走了。
白景玉說：“鍾表、電線、膠帶是用來製造定時炸彈的，那個大的拉杆箱說明他們要出遠門。”
周興興說：“高飛乘坐電梯離開商場，商場應該有監控錄像。”
很快就取來了商場電梯的監控錄像，在錄像裏果然看到高飛，他乘坐電梯離開賓館，電梯門快開的時候，他拿出一張紙片看了一下，然後放回兜裏。通過技術手段，將錄像中的那張紙片放大一萬倍，然後做畫麵清晰處理，得出一個鑒定結論——那是一張車票。然而車票上的字跡是模糊的，國內一流的鑒定專家和火車站售票員都看不清楚是從哪兒到哪兒的車票。
彭常通修改遺囑，滿華修改借據的簽名，程若倩修改自己兒子戶口本上的出生日期，在各種各樣的犯罪中，常常涉及字跡的鑒定，警方會使用一些高科技分析儀器，例如薄層掃描儀可以檢驗出字跡書寫時間的差值，VSC-2000文檢儀可以鑒定字跡是否塗改，靜電壓痕顯現儀是目前顯現壓痕字跡效果比較好的儀器。
周興興看著那個激光檢測分析儀發呆，仔細思索著什麼，鑒定專家正在做光譜分析和色彩對比，突然，周興興大喊一聲：“別動。”
他將分析儀的畫麵倒了過來，人們看到畫麵上那張車票顯現出了兩個字：鹿明。
白景玉立即通知鹿明縣警方，在火車站嚴密布控。周興興查看了列車時刻表，火車將在晚上8點到達鹿明。此刻，高飛、大拇哥、丁不四三人已經在火車上了。
周興興問：“我怎麼最快過去？”
白景玉說：“飛機。”
周興興說：“我們應該請求空中支援。”
白景玉看著他：“這個交給鹿明警方吧，他們已經在車站布下了天羅地網，跑不了的。”
周興興說：“我要親自抓到他們。”
白景玉說：“好吧。”
晚上7點30分，一架迷彩直升機在鹿明火車站附近的麥田裏降落，周興興下了直升機，迅速跑到火車站，出站口已經停著十幾輛警車，四十多位全副武裝的警察嚴陣以待，看來當地警方動用了全部的警力。鹿明縣公安局長用對講機向大家再次強調：
“大家都把眼睛睜大點，火車快要到站了，對方是三個人，一個青年人，一個老頭，另一個很好認，是個侏儒。”
周興興走過去，說明了自己的身份，公安局長向他介紹說，月台上有二十名便衣警察，候車大廳人非常多，隻安排了十名警員，他們的四十名主要警力埋伏在出站口，他們選擇在出站口實施抓捕。