晰的鞋印，经过对比，和高飞、大拇哥、丁不四三人吻合。
半小时后，在窗帘上检验到了微小的火药颗粒，说明他们在这个窗口开过枪。
周兴兴让鉴证专家用吸尘器把床单和地板吸了一遍，其中发现了几根长头发，他们三人都是男人，这是很值得怀疑的事情。一个痕迹鉴证专家分析说，会不会是服务员的头发？周兴兴要求立刻找到打扫这个房间的服务员，看看是不是长头发。很快就找到了，那个服务员确实是长发。
鉴证专家从垃圾箱里找到了一些食品的包装袋，经过三十多个警察一小时的调查努力，终于找到了售出这些食品的地方，那是宾馆附近的一个大型商场。根据商场四楼的一个职员回忆，有个戴帽子的年轻人买了这些东西，他还买了钟表、电线、胶带，还有一个大的拉杆箱，然后乘坐电梯走了。
白景玉说：“钟表、电线、胶带是用来制造定时炸弹的，那个大的拉杆箱说明他们要出远门。”
周兴兴说：“高飞乘坐电梯离开商场，商场应该有监控录像。”
很快就取来了商场电梯的监控录像，在录像里果然看到高飞，他乘坐电梯离开宾馆，电梯门快开的时候，他拿出一张纸片看了一下，然后放回兜里。通过技术手段，将录像中的那张纸片放大一万倍，然后做画面清晰处理，得出一个鉴定结论——那是一张车票。然而车票上的字迹是模糊的，国内一流的鉴定专家和火车站售票员都看不清楚是从哪儿到哪儿的车票。
彭常通修改遗嘱，满华修改借据的签名，程若倩修改自己儿子户口本上的出生日期，在各种各样的犯罪中，常常涉及字迹的鉴定，警方会使用一些高科技分析仪器，例如薄层扫描仪可以检验出字迹书写时间的差值，vsc-2000文检仪可以鉴定字迹是否涂改，静电压痕显现仪是目前显现压痕字迹效果比较好的仪器。
周兴兴看着那个激光检测分析仪发呆，仔细思索着什么，鉴定专家正在做光谱分析和色彩对比，突然，周兴兴大喊一声：“别动。”
他将分析仪的画面倒了过来，人们看到画面上那张车票显现出了两个字：鹿明。
白景玉立即通知鹿明县警方，在火车站严密布控。周兴兴查看了列车时刻表，火车将在晚上8点到达鹿明。此刻，高飞、大拇哥、丁不四三人已经在火车上了。
周兴兴问：“我怎么最快过去？”
白景玉说：“飞机。”
周兴兴说：“我们应该请求空中支援。”