票据显示18号下午4点05分从阳洛高新区下高速，但从阳洛高新区到南郊防火道车程只需一小时十五分钟，中间有整整三小时的时间空白。“这三小时你在哪”王宝凯突然提高声音，脖子上的青筋像要炸开：“在服务区吃饭睡觉！不信你们去查！我在阳洛服务区的餐厅吃的烩面，还加了个卤蛋，服务员能作证！”
服务区的监控显示，王宝凯18号下午5点确实在餐厅吃饭，坐在靠窗的位置，面前摆着一碗烩面和一瓶啤酒。但5点40分他就离开了餐厅，监控在停车场拍到他上了货车，却没有拍到货车驶离的画面——因为停车场的出口监控刚好在维修。直到晚上8点12分，他的货车才出现在东州的物流园，中间两小时四十分钟去向不明。“这段时间足够他从服务区开车到南郊，行凶后再返回，”张辉在会议上分析，指着地图上的路线，“阳洛服务区到南郊防火道130公里，走高速一个半小时就能到，行凶后再赶回东州物流园，时间完全来得及。而且他的工装、货车、鞋码、轮胎特征，都和现场线索吻合，加上两人因为抢活结下的仇怨，动机也完全成立。”
更关键的线索来自王宝凯的手机。技术科花了三个小时，终于恢复了他删除的聊天记录，发现他有个昵称“山鹰”的微信账号，头像是只展翅的雄鹰，背景是片茂密的森林。7月17日晚上8点23分，这个账号给李剑峰发过私信：“18号南郊有罕见的荧光菌，晚上会发光，特别适合拍照，我知道个好地方，人少清静，一起去”李剑峰在8点45分回复：“几点我收完货过去，大概六点左右能到。”这条记录与王帅之前发现的“山鹰”账号完全吻合，ip地址正是王宝凯的手机号，发送消息时，他的手机就在通达货运公司的信号覆盖范围内。
在王宝凯的货车驾驶室里，技术员发现了半截带柴油的登山杖，杖身有处明显的刻痕，刻痕里的油漆已经脱落。杖尖的泥土成份与南郊树林的腐殖土一致，含有大量的松树花粉和蕨类植物孢子。上面的dna检测显示有李剑峰的皮肤组织碎屑，尤其是在杖身的防滑纹里，提取到的dna分型与李剑峰的完全一致。“这根登山杖和现场发现的半截属于同一根，”张辉举起证物袋，对着灯光展示，“断裂口能完美拼接，连上面的木纹走向都能对上，说明王宝凯就是带着这根杖去的现场，在搏斗中被折断了。”
但还有最后一个疑点：王宝凯的日他的步数只有876步，远远不符合往返树林的运动量。“他肯定是把手机留在了车上，”老刑警周建国敲着桌子，桌面的茶杯被震得嗡嗡响，“开车到防火道后，把手机放在驾驶室，带着凶器步行进入树林，行凶后再开车离开，手机没带在身上，所以步数少。你看他货车副驾的储物格里，有个手机支架，位置和角度刚好能固定手机，支架上还有新鲜的手机壳划痕，但里面是空的，说明他确实中途取下了手机，就是为了掩盖真实的活动轨迹。”这个推测在货车的行车记录仪里得到部分证实，18号下午5点30分，记录仪拍到王宝凯把手机放在了副驾座位上，之后的画面里就再也没出现过手机的身影。
调查持续到深夜，张辉的笔记本上已经记满了指向王宝凯的线索，纸页边缘都被汗水浸得发卷。与李剑峰因抢活产生的激烈冲突、匹配度极高的货车轮胎、符合特征的深蓝色工装和44码鞋码、“山鹰”的微信账号及聊天记录、带血的登山杖、案发时间的行踪漏洞……每一条都像拼图的碎片，渐渐拼出完整的图案。但他知道，还需要最后一个证据——找到王宝凯作案时穿的44码工装靴，以及那把可能沾有血迹的扳手。
“申请搜查令，”张辉合上笔记本，窗外的月光照在“王宝凯重大嫌疑”的字样上，笔尖划破纸面的声音在寂静的办公室里格外清晰，“明天一早搜查他的住处和货车，重点找那双工装靴和扳手，特别是扳手的缝隙里，很可能还残留着李剑峰的血迹。只要找到这些，就能形成完整的证据链了。”会议室的灯光下，每个人的脸上都露出疲惫却兴奋的神情，烟灰缸里的烟头堆成了小山，这起困扰多日的凶案，终于在人际关系的蛛丝马迹里，找到了最关键的突破口，就像在茂密的森林里，终于看到了通往真相的小径。
搜查令的红色印章在晨光里泛着油光，张辉带队走进王宝凯住处所在的老旧楼道时，声控灯被脚步声震得忽明忽暗。三楼的防盗门虚掩着，门缝里透出股淡淡的柴油味，与南郊树林的气味如出一辙。“注意保护物证，”张辉压低声音，示意技术员先贴好指纹提取膜，门把手上的深蓝色纤维在光线下格外显眼——与李剑峰冲锋衣的尼龙成分完全一致。
推开房门的瞬间，霉味与机油味扑面而来。这间十几平米的单间被隔成两半，外间摆着张折迭桌，上面堆着吃剩的泡面桶，汤渍在桌面上结成褐色的痂。里间的铁架床靠着墙，床板下露出半截黑色双肩包，正是房东大妈提到的那只。技术员小周戴上手套拉开拉链，里面的44码工装靴鞋尖沾着暗红色的斑迹，靴底的锯齿纹里嵌着深绿色的苔藓——与南郊树林的苔藓种类完全相同。
“这是什么”张辉的手指停在床底的工具箱上，锁扣已经生锈，钥匙就插在锁孔里。打开箱子的刹那，一把扳手的金属光泽刺得人睁不开眼，扳手的开口处沾着暗红色的斑迹，边缘还挂着根银白色的头发。“提取斑迹和头发样本，”张辉用镊子小心挑起头发。