西部重镇古都西安，车水马龙。1997年11月30日晚，八处一大队奉命抓捕潜逃爆炸案犯江涛。因事先获悉江犯身上绑有炸药，抓捕工作必须小心谨慎。实施抓捕后，未获江涛，却碰上江妻及部分贩黄人员。遂捕之归，以审获江涛信息。
同晚，公安人员郑少康奉命到汉中办案后返回西安的路上，乘镇巴县开往西安的长途公共汽车，随身带一把六四手枪（内装5发子弹，枪号19023404）。夜黑路险，大巴在西万公路秦岭段43公里处发生严重车祸，车上乘客大部分受伤、昏迷。1997年12月1日凌晨1时，抓捕江涛的带队探长刘刚、田选龙将抓获贩黄人员带回西安市公安局。八处一大队大队长李全发命令刘刚审讯，未获江涛信息后，奉命将其移交三处处理。1997年12月1日凌晨2时30分，指挥中心电话通知八处，东郊职工医院发生盗枪案。刘刚组奉命随八处处长穆文修出现场。
东郊职工医院，失枪民警郑少康回忆，丢枪的皮包内还有一个笔记本、一支炭素笔、两盒金丝猴烟、一双尼龙袜，一把水果刀。
1997年12月1日凌晨4时50分，在医院洗衣房里，某护士发现了郑少康丢枪的皮包，遂交之警方。
现场勘查的初步结论：六四手枪被盗，两盒金丝猴烟、一双尼龙袜，一把水果刀也被案犯拿走。因无法从前门走脱，案犯翻墙逃走，逃遁时衣服上的扣子被挂落，上面沾有砖锈。据此推断，案犯经济生活档次不高，个子小（1.70米左右）。
穆文修当即指示：1、继续抓捕江涛，尽快结案。2、重点查两种人，一是司乘机人员，二是抢救伤员人员，重点是临时工。
八处随即展开了认真的调查行动。八处的行动风风火火，盗枪案犯也没有闲着。他们各自按照各自的方式和时间顺序进行着。
1997年12月2日，案犯马小保（大名马保利）将枪埋藏于西门外城墙下。
1997年12月2日，八处一大队继续抓捕江涛。1997年12月13日中午，马小保挖出那支六四枪，带走。辫子（姓那）来到马小保栖身的建筑工地工棚，马小保说自己得了枪，因近日行窃时摔伤了腿，无钱医治，准备卖枪治病。
购枪人董雷到，董雷穿绿上衣，灰裤子，付给二人500元，取枪，见二人寒微，马小保又摔断了腿，就多给了20元，让二人吃碗羊肉泡馍。
1997年12月15日，侦察员张伟、刘宏阳发现江涛藏匿于后村178号，独门独院。
建国装潢工程公司，大群无助的民工讨薪，痛哭流涕，老板身带保镖，强词夺理，霸气十足。董雷愤懑至极，就说让老板把玩小姐的钱拿出一部分就够大家的工资了，被老板的保镖殴打，血流满面，当时董雷尚未试枪，并不知道枪是否能用。石头劝阻保镖，救下董雷。董雷感到石头讲义气，暗将之列为朋友。
1997年12月16日，夜市，石头与黄新吃烤羊肉串，喝啤酒。董雷远候，见二人分了手，就约石头看戏（杀人），随机拦下一辆出租车，在太白路建材市场将该车司机封世伦枪杀。杀人后，称之为试枪。
当夜，刘刚组捕获江涛。
江涛案终结后，八处全力侦破12.1盗枪案。然而，盗枪案尚未摸到线索，西安市碑林区又发生了骇人听闻的枪杀案。
1997年12月16日，晚上9点，出租司机张宏伟报案，有人持枪杀人，穆文修、李全发、佟晓明、刘刚组赶赴现场。初查，手枪是六四式，车内有两枚弹壳。
1997年12月16日，晚上10点45分，穆文修指示：1、验枪，2、特警搜索。3、一大队查死者家属，找报案人。1997年12月17日早6点，开会研究案情。
1997年12月17日，晚上，一大队大队长李全发、副大队长佟晓明带刘刚组，通过死者驾驶证找到死者叫封世伦，家住北郊511研究所家属院。其弟，封克伦闻哥哥死去，肯定是仇杀，理由是其兄当单位公安科长，得罪人。当晚上八点半还见过面。给他送金龙鱼油，晚上司机请假。哥哥自己开车，候客地点是银河娱乐城、海天夜总会。
一大队副大队长佟晓明指示：立即查找这两地方。分析结果：案犯使用的枪械，是民警所丢失的六四手枪（枪号19023404）。于是，12.1盗枪案与12.16枪杀封世伦案并案，称为“12.1盗枪杀人案”。 石头给董雷捶背，董雷一向喜欢单干，因石头帮过自己，遂与之一同作案。石头佩服董雷且忍且狠的性格。并为董点火熬药。石头的朋友黄新来访，要跟董雷一起干大“事”，董不肯见，石头劝说道，黄新是本地人，熟悉地理，董雷勉强收之。
李全发命令梁伟速找报案司机张宏伟。
1997年12月18日，碑林分局发现了新的线索。
张家村星空娱乐城老板报称，前天晚上（1997年12月16日）有人喝酒不给钱，还持枪威胁，经老板反复劝赔礼劝阻才罢手。不知此案能否与枪案并案。专案组守捕案犯至下午，报传，有人发现案犯在食品街巷口吃饭，遂捕之审。此人叫卢光辉。验枪，是自制枪，审查，系河北省通缉的抢劫杀人犯，将其移交给河北警方处理。
显然，这不是枪案的案犯。碑林分局的新线索却失去意义。
为了寻找案犯的新线索，1997年12月19日，刘刚、张伟、刘宏阳等再访封妻，封妻且哭且诉，说封任科长期间得罪了很多人，其中，该所总工的儿子赵雷曾扬言报复。赵雷成了封案一条新线索。
封世伦的弟弟封克伦也反映：两个月以前夜3点，封世伦拉两位小姐，其中一位的名字好象带个“兰”字两人下车后，不给钱。由此发生了口角，最后被封打了嘴巴。小姐有后台，把封的车号记下，两天后，有二人上车，要到长安，到了长安，亮刀，欲砍，封逃下车喊人。二人见势不妙，逃跑了。临走放了话，迟早收拾你。再问其弟，小姐在何地下车，封弟说，在海天、银河等地。
海天、银河两个夜总会，小姐，又成为侦破案件的新方向。陇县，梁伟、杨红波折返找到张宏伟的侄女，其侄女称，前天夜里见过张宏伟，现在，张宏伟已到县城开车。刘刚、张伟在寻找赵雷，据街道工作人员介绍，赵雷穿着打扮象介嘻士皮，报复言论极多，报复方式也很碎（即下作，如常在报复对象门前屙屎撒等）。
陇县，梁伟终于在县城星火农机站找到张宏伟的踪迹。原来。张在出事后，潜至陇县县城这家农机站，农机站反映，张很老实，招人喜欢。张见到梁伟等，以为12.16案犯来杀人灭口，急转身奔命，被抓回。
至此，枪案案犯的可疑者似是赵雷，小姐小兰的线索也很重要，唯一可查的线索是报案司机张宏伟。
刘刚和张伟访问赵雷家，从赵雷的父亲赵毅光了解到和赵雷最亲的亲戚是赵雷的舅爷。 张宏伟弄清梁伟的警察身份以后，主动讲述了案发经过。
1997年12月16日，夜深，张宏伟内急，找寻方便之地,误将车开入一个死胡同的暗处，出租车车灯未关，车号为陕AT8192。欲解手，忽听枪响，寻声看去，作案者为一高一低两人，张忘了解手，急返，发动车，欲逃，由于紧张，车不动，持枪人向车走来，张弃车逃奔，走五六十米，见有杂货店，速报警。毕了，愈慌，踌躇而返。这时，“一高一低”不在了，四周无人。
张宏伟对二犯的特征印象是，高个子眼大，持枪，目光凶悍（瓷愣愣的），满脸是血。低个子远，看不清。 1997年12月21日，刘刚、张伟到长安县兴教寺附近，赵雷舅爷家了解赵雷情况。赵雷舅爷说赵雷没救了。二个多月没见人。赵雷平时与一个叫飞子的接触较多。飞子是赵雷在劳教所结交的朋友，其父母在医院工作。刘刚认为，飞子的父母在医院工作，熟悉医院，体貌特征与小个子相似。有作案条件和时间。赵雷和飞子共同作案的成份加大了。刘刚决定速回西安抓捕赵雷和飞子。在刘刚、张伟到了飞子的居民楼时，遇群殴，遂抓人。这一抓，耽误了时间，等他们再赶到飞子家，赵雷、飞子刚走20分钟，而且去向不明。飞子母亲回忆，最近一次见赵雷是十几天以前，也就是发生车祸的当天（1997年11月30日），赵雷约飞子玩。但二人在家还是外出，她还不知道。刘刚嘱咐她，不要将调查外传。并决定在飞子家外面蹲守。1997年12月21日夜，灯火珊阑，蹲守的刘刚张伟忍熬不住，敲杂货店，欲买烟，被人赶走。
同夜，刘宏阳、梁伟到歌厅走访，当询问到一小姐（小红）时，她说她认识一个叫小兰的。但此时，小兰早已去向不明，更何况，小姐们使用的姓名全是假的。
1997年12月22日，西安小寨饮食街，自行车来来往往，董雷等三人在小摊吃面，见餐桌对面一司机面熟，细想，此人是货车司机，自己曾经路遇，欲搭车，被拒载。董雷遂生杀机。招呼石头黄新跟踪司机与司机同行的一位穿军大衣的小伙计，一直跟进了铜川驻西安办事处大院，院内货车极多，司机们正在招揽回程生意。
1997年12月26日上午，赵雷和飞子在和平路信用社附近伺机作案。一位取款的女孩子从里面出来，二人下手抢钱包。被群众扭送至和平路派出所。在派出所，民警胡伟审讯赵雷，赵雷称自己叫周改国，拒不交待，与飞子同时被临时协警押入留置室。
刘刚、张伟在车上吃盒饭。口干难咽，找水不得。
1997年12月26日，刘宏阳在小海螺酒巴打听到与封世伦发生口角的小姐方小兰的下落。现在，小兰已被送进收教所。小兰承认有此事，但不承认是杀人。供出被她指使威胁封世伦的二人，一个叫董郎，一个叫顺子。董郎、顺子是西安人，号称草场坡的后起之秀，连老闲（西安方言读‘闲’为‘寒’）人都怕他们，靠吃卡厅，专事摆平。刘宏阳问二人有无手枪，小兰称不知。二人的特征是，董郎身高1.80米，顺子1.70米。专案组确认，董郎和顺子为重大嫌疑犯，遂到小海螺酒巴对二人监控。当晚，二人又到小海螺酒巴，并讹诈两客人，每人五千。事毕，二人走了。刘宏阳、梁伟跟踪他们至一民宅。
令人遗憾的是，由于和平路派出所临时协警打磕睡，当夜，赵雷、飞子从临时协警口袋中掏出钥匙，悄悄撬开留置室门，逃走。
这时，枪案出现了两条线索，一条是刚刚逃跑的赵雷，另一条是专门吃卡厅的董郎和顺子。
1997年12月26日夜，刘宏阳、梁伟监视董郎和顺子，发现二人骑车外奔，刘宏阳、梁伟跟踪。远见二人上了房行窃，遂实施抓捕。董郎逃跑时跳房摔断了腿，被送往医院。束手就擒的顺子只承认行窃，对于随身所带的刀子不肯讲。经目击封案的司机张宏伟辨认，顺子不是封案中的小个子，董郎也没有作案时间。
此时，董郎和顺子作案的线索中断。只剩下另一条线索——赵雷和飞子。因赵雷和飞子的逃跑，和平路派出所内看守赵雷的临时协警被所长蔡兴科开除。
12月27日上午，正当飞子即将回家时，派出所与刘刚、张伟联合抓住了赵雷的同伙飞子，飞子供出赵雷在火车站。为不使这条线索中断，派出所民警胡伟和刘刚、张伟立即赶往火车站实施抓捕。在赶往火车站的路上，刘刚派梁伟、刘宏阳和田选龙组到火车站增援。 正当派出所民警胡伟和八处联合搜索赵雷时，黄新将董雷、石头送到了办事处，说是要到户县拉大白粉（水泥），专门雇上那位司机的蓝色东风货车，跟车的装卸工是那位穿着军大衣的小伙计刘秉贵。
在火车站站台上，赵雷被抓捕。在探案一组办公室内，赵雷的反审讯能力很强，趁专案组不备，用开水自伤，被送往医院，原定的审讯被迫推迟。
1997年12月27日，在开往户县的路上，董雷让受骗司机张海潮吃饱，并问张认识自己否，以探虚实。张称不识，饭后继续前行，中途董雷、石头就下车解大便的机会，杀司机、装卸工二人，制造车祸假象后，遁逃。
1997年12月27日下午，户县交警支队接案报，一辆蓝色大卡车翻于将军山下深涧。经交警勘查，发现不对路：死者头部中枪，非交通事故。于是飞报西安市公安局。
穆文修、李全发、佟晓明带刘刚组、田选龙组飞赴现场。勘查结束后，穆文修主持案情分析会。之后有群众反映：1997年12月27日上午，见一蓝车停在路上，有两人往车上抬一人，以为是有病人，两人特征为一高一低，脖子上挂黑提包。
1997年12月27日下午5点10分，田选龙（二组探长）发现，距现场不远，进山二十一公里在处，发现血迹、弹坑，大便纸。在六公里附近，发现死者的驾驶证、行车证，铜川驻西安办事处的发票。疑似第一现场。经弹痕检验，仍是民警丢失之六四手枪发射。结果12.27枪杀张海潮案与12.1盗枪案、12.16枪杀封世伦案并案。
田选龙组走访铜川办工作人员，住宿人员。查死者。查到张海潮所住房间，然后又查到隔壁房间的房客连新民和胡捷，二人入住于张海潮住下之后。
案发后，虽然可以确定赵雷不是凶手，但赵雷盗枪的嫌疑仍然存在。刘刚和张伟准备审赵雷。赵雷还在医院，刘刚、张伟带着水果去，赵雷见了水果，狼吞虎咽。边吃边称称自己知道专案组是为枪而来，但再三称不是自己所为。理由是自己当晚行窃，地点是温泉疗养院，同案犯是自己的女朋友。赵雷的交待虽然还需核实，但从赵雷能交待出他的女朋友是同案犯这一角度看，可信度较高。这一推测，使赵雷这条线索又打上折扣。
1997年12月31日上午，温泉疗养院的工作人员证实，赵雷没有作案时间。这一调查结果完全排除了赵雷作案的可能。
田选龙组调查继续进行。并取得了重要线索。一个司机介绍，大个子穿着棉袄，小个子穿牛仔夹克。田选龙还了解到，某司机说，张海潮运气真好，没有两天就揽上活，到户县拉活儿。与他住同房住的胡捷说，胡捷和租车案犯一块玩大，经常一块喝酒。这条线索引起警方高度重视，李全发命令田选龙急赴陕北米脂县，查找到胡捷，穆文修等待消息。田选龙接到命令后，星夜兼程，于1997年12月31日晚，赶到了米脂县。当地公安刘九生说，胡捷住在刘家窑，个体司机。据县城20公里，路况不好，不如天亮再走，田选龙感到责任重大，决计连夜走。于是找来管片派出所民警，夜奔刘家窑。1998年1月1日凌晨，刘家窑村，步行，看见了胡捷的蓝色解放货车，先查牌照号，前后牌号不一致，但全村养车的人有限，估计人在家，敲门。有女人开门，为避免找麻烦，谎称胡捷去西安了。进房查找，胡捷闻声而遁入深山。夜黑路生，不好搜找。田选龙决定守车待人。地点选在必经之路——吉镇。1998年1月1日上午，吉镇，山高沟深，简易公路两侧多土坯房，农用三轮车往来奔跑。两地警方潜伏在某小饭店，门口放刘均龙望风，该警察蹲地捧碗，且食且察。蓝色货车终于出现了。刘均龙弃碗惊呼，田选龙驾车急追。胡捷弃车而逃，抓捕胡捷时，胡捷称自己无罪。受审时，胡捷解释自己在铜川办所言与租车案犯一块玩大之事，纯属吹牛，并强调胡捷本人与张海潮案没有任何关系。问之换车牌原因，胡捷踌躇再三坦白，蓝色解放卡车系从延安偷窃而得，手续都是假的，并坦然接受处罚。总之，胡捷的归案没有给专案组到来好消息，经多方查证，胡确系偷盗犯，与其他人合伙盗窃大小车辆共27辆，累计价值180万元，但是与枪案无关，结果胡捷涉枪的线索被排除。田选龙将胡捷交给米脂县警方处理，随即返回西安。现在，那张大便纸就成了枪案的唯一线索。佟晓明取得信纸样本，并了解到，福华钢厂全厂有八九十人，信纸管理较严（财务、销售、厂长室有），以上三部门三十五岁以下的男性没有，车间主任还反映，1997年12月27日当天，全厂请假缺勤者有二人，一个叫周和，二十多岁。一个人叫黄新，二十五岁左右，临时工，无人介绍而入厂，西安人，爱赌，住厂。佟晓明决定搜查黄新宿舍，经查，黄新的私人物品中发现一把匕首，存折（内存7500元），有女人照片若干张。刘刚认为，黄新与周和都有作案嫌疑。经调查，1997年12月27日，周和在家中，无作案时间。作案嫌疑遂转到黄新一个人身上。由于丢枪地点归莲湖分局管辖，该局也成立了专案组，对建筑行业展开地毡式搜索。所前科者和暴力倾向者都列为重点，并把见过张海潮的人留下，随时辨认嫌疑案犯。由于黄新1997年12月27日未上班，被列为重点嫌疑。专案组开始调查黄新照片上的女友。刘刚查到黄新的女朋友赵某，赵称二人是在去年7月在歌舞厅认识的，黄新自称西安大学毕业生，原在省劳动厅当干部，后下海，三个月前赵怀孕了，约见黄新，想结婚，二人约好前天（1997年12月31日）下午去领证，黄新失约。赵不停打电话找人，黄新却不回电话，前天下午，又见面并在一起吃饭，可饭未吃完，黄新又不见了。昨天下午，赵找之到福华钢厂，厂方说，黄新不见了。细问厂方，才知道黄新只是个烧锅炉的。打过黄新的传呼，黄新不回。赵记得黄新说他有个朋友叫高纪安，在区法院工作。赵到法院寻找，法院却无此人。赵又记起黄新说他另有一朋友叫范长河，在世纪广场当老总，去找，又无此人。黄新自称自己是汉中人，父母在汉中市委，现在看来，也应该是假的，赵手上还有其照片，一气之下，她都撕了，幸好碎片还在，刘刚忙将之收起。这时，赵的传呼机响了，竟是黄新的，约赵在办事处风面。刘刚喜出望外，当即决定实施抓捕。文艺路街道办，有一小男孩给赵一纸条，交完即走，刘刚苦苦寻找不见。黄新的反常行为，让刘刚心存疑窦，把照片给铜川办的人辨认，目击者看了表示，此人不是大个子，也不是小个子。黄新究竟是不是案犯呢？初看，似不是。但是在搜查黄新宿舍时，他存有匕首，存折未带，随身衣物都未带，很匆忙，如只为逃婚，他不必扔下钱，应是有预感。李全发认为，不管黄新是不是枪案的案犯，但黄新是目前唯一的线索，必须搞清其根底，说不定，他要回来取存折。所以要蹲守福华钢厂。
三名案犯已西窜宝鸡，总结交流杀人经验。
董雷的杀人资历最老，他讲，在来到西安之前，他共杀了6人，第一次杀人，一次性杀2人，对方是哥俩。在山西省黄河边上修水坝，因水土不服，浑身起疙瘩，干不成活，老板见董雷白吃饭，赶董走，董雷苦苦相求，希望留下自己，以后自己会以工钱还医药费。可老板怕董雷死在工地，非让董走不可。恰第二天老板兄弟二人到太原，就带董雷一块走。到了黄河渡口，他们让董雷自己回陕西。董雷恨之入骨，趁其不意，先将身强力壮的弟弟蹬下黄河，其哥哥见之急逃奔，董死追。哥哥见逃脱不得，将其戒指、手链让出。董不理，扼杀之，抛尸黄河。待水坝修好后，董还去看过。
石头提议：干几桩大生意。董同意。董认为中国警察最臭，人情案，冤假错案满天飞，只要计划好，不留活口，警察就破不了案。
1998年1月15日晚,宝鸡市渭河路发生枪案，死者司机头部中枪，案后案犯弃车而逃。作案手法与西安12.1枪案极似。宝鸡警方请西安专案组到宝鸡，以并案。李全发命刘刚组前往。路上,刘刚等认为似有这种可能。即案犯从西安到户县，从户县到宝鸡，一路向西，连续作案。次日，在机场街115号发现第一现场。同时，三案犯在饭店吃饭，闻警声，不安，黄新说自己要是有枪，将警察全杀了，董雷掏出枪，让他去干，黄新不知所措。1998年1月16日，宝鸡市案发现场。某室，血流至院里，有小口径弹壳，无弹头。提取，不是六四枪，这说明这起枪杀案与西安的枪杀案不能并案，刘刚组随即告还。与此同时，三案犯乘车返回西安。
封案有了新线索，据菲菲酒巴某领班反映，封案可能是雁塔区苗圃路两民警干的。据他称，1997年12月16日晚，雁塔区苗圃路菲菲酒巴来了一高一低二人，喝酒。到了晚上10点，欲走，却不付钱，还踹了桌子，还亮了警官证，并称，如果要钱，我们把手枪押上。因二人的警官证是苗圃路派出所的，出门即往东走，再往东正好是太白路建材市场，恰在封案出租车记价器的2.4公里范围内。让警方不得不引起高度重视。因此案涉及到警察队伍，李全发令刘刚组慎办、速查。当晚（1998年1月17日），张伟、刘宏阳来到菲菲酒巴，案发当晚的吧女介绍，一高一低喝了“王朝”。领班说，二人常互咬耳朵，听不清讲话。因光线暗，看不清面孔。小个子时操河南口音，也会陕西话，但不带陕北方言。大个子一直不说话。另外，二人确实亮了警官证。吧女还说，他们旁边还有一位中年男性顾客。当晚，雁塔区苗圃路派出所。所长把12月16日晚上的记录全拿出来，并证明，当晚有清查小姐活动，除一人请假以外，警察全参加了。另讯，警察中不沾酒的人少，但上班时间无人喝酒。石头与黄新在瞎逛至未央福华钢厂，黄新想去取回存折，取走存折上的7500元，石头不允。董雷肯定了石头的作法，又讲起自己在天津的经历：某工头让董给人下药，董不干，说那是女人干的事情。不如杀之，工头同意，并答应事毕给二万元。董将人勒杀后，要钱，工头却跑了。一年后，听说工头在河南，董就去要钱，一下车，就让公安拿了，他后悔得要命。后来，在押解往天津的路上，借上厕所跑了。这次逃跑让他摔断了四根肋骨，但保了一条命。
李全发向穆文修汇报了案情，之后。大家分析，领班可能有问题，当时他讲周围无人，但实际上旁边有桑，而且距离很近。另外，领班说见过证件，可有说看不清，且说不上一高一低的任何特征，说上来的东西，又与吧女的说法相去甚远。遂决定传唤领班。领班好几天没上班了，吧女说领班叫常平，住朝阳小区，识者甚多。朝阳小区，领班（常平）家，他的女人称其外出，搜查，获之于柜中。领班（常平）说，自己与警察苗圃路派出所有隙，为报复警察，谎称二人为苗圃路派出所警察。但坚称自己确实看见了枪，经他回忆，这一高一低，持枪人叫“老水”。住电子城荷花小区2号楼。1998年1月18日早晨，雁塔区电子城派出所。闻此悉，副所长佟冀决定带路捕人。
雁塔区电子城派出所副所长佟冀说，“老水”所吃得那一行，都是夜猫子，早晨睡大觉，现在（1998年1月18日）捕人最合适。遂带路出发。石头与黄新在街上瞎逛，觉得到处是有钱人，看上一运钞车停在银行。保安叫郭东，与黄新很熟，黄新与之搭上话。听到每天运钞上有二十来万，二人顿生邪念。黄新探出银行的作息时间后，约郭东上游戏厅玩。电子城三路荷花小区二号楼。警车到来之前，胖子“老水”刚上出租车出院，欲暴力行劫，专案组急追。城墙下，麦田旁，出租车停下，“老水”持刀劫车，公安赶到，老水急逃。鸣枪，捕之搜，无枪。“老水”交待，自己有枪，放在同伙马三家里。马三负命在逃，住在电子一路唐家堡76号。突入，捕之审，枪来自石狮，十发制，花了一千二百元，配十发子弹，回来到南山试过，不能用，里面无撞针，想找个车工高手制配，还是打不响，于是，将子弹卖了，中间的介绍人是朝亮。经验，此枪非封案使用之枪。那么，朝亮又是谁呢？朝亮是电子城附近黑道上的名人，号称小曹操，交际广泛，鬼点子多，枪械和子弹都能搞到。枪案后，枪内有五发子弹，可案犯已用了六发子弹，显然另有子弹来源。况朝亮是电子城一带重点人口，副所长佟冀与之很熟悉。朝亮正在旅馆帮人逼债，被刘刚等撞上。朝亮交待，倒卖子弹的是东郊豁口村的老潘，老潘七十余岁，参加过援朝战争，当了逃兵，爱玩枪，曾倒卖过手榴弹，南边有人。刘刚赶往豁口村，老潘不在，原来，老潘已被雁塔分局捕获，押在看守所。看守所副所长杨启荣介绍：老潘平时卖东西在小东门鬼市上，自己曾交待，某晚上十点多，有个戴口罩的小伙子，在他的摊上转了好半天，老潘是道上人，主动问对方是不是想要响货，小伙点头。要20发六四子弹，用手指讨价还价后，25元1发，小伙子付500元后走了。小伙子始终没有开口说话，听不出口音。身高不详。此时，老潘已因病无法开口，买子弹的线索中断，黄新不见踪迹，专案组的调查工作陷入困境。董雷等三人在一破宅商量抢银行的事情，石头担心郭东不肯，黄新说郭抽大烟，用钱急，肯定干。董雷同意先探探郭东，但不可透底。嫌疑人只剩下黄新，黄新却不再出现，可黄新越不出现，说明嫌疑越大。专案组做黄新女朋友工作，让她回忆黄新的踪迹及规律。黄新女朋友（赵）回忆说，黄新爱去东大街、解放路一带的游戏厅玩，张伟、刘宏阳决定带黄新女朋友（赵）到那里去。搜而捕之。连跑几家游戏厅，均不见黄新。几经周折，终于发现黄和郭东的身影，黄新女朋友（赵）犹豫不决，哭，黄新在远处看见了，不言而遁。专案组送黄新女朋友（赵）回家，进了院，她说刚才看见黄新了，于是急返，并通知刘刚、梁伟赶到游戏厅。刘刚梁伟到达，见游戏厅人多，又派李全发、佟晓明两个大队长带领田选龙组及特警队增援围捕，无获。晚上，黄新和石头吃羊肉串，说起下午游戏厅的事情，黄说碰上黄新女朋友（赵），看她神情怪，旁边有男人，男人一直和她说话，以为不祥。黄新女朋友（赵）久哭，让她指认照片，她说不象大个子，两年前，在唐城宾馆见过大个子（其实是郭东），在宾馆干保安的，好象在东郊。刘刚查过了东郊的许多宾馆登记，并让赵辨认。无果。刘刚复问详情，赵改说大个子是信用社保安。穆文修闻之，表态说：案犯接近信用社保安，没好事。需加强防范。与此同时，三案犯继续谋划抢银行，决定后天动手。董雷准备先拉郭东一块干，事后，连郭东一块杀（一个两不算杀。五个六个没有啥，十个八个才开花，连着杀他一百个创个世界纪录才好呢）。石头与黄新闻之，互相看看，心里杌陧不安，但谁也没吱声。刘刚对案情分析道：12.1偷枪，12.16第一次生发杀人，12.27发生第二案，这伙人不会安分，应该加强防范。为此西安市公安局向全市金融系统下达防范指令。进入高度戒备。1998年1月26日上午8时，三案犯守在中国工商银行光华路分理处门口，伺机作案。运钞车到了，三人缓上，黄新上前与郭东搭腔。董雷掏枪藏之腋下，面露狰狞。由于公安机关加强防范，警力增加，巡逻警车突到，董雷石头收枪，沿事先踩好的逃跑路线急遁。黄新搭讪两句，也逃了。这一未遂抢劫案，引起西安公安局的高度警觉，随即对光华路展开大搜捕。
1998年1月26日上午，西安公安局接报，对光华路展开大搜捕。但一无所获。经报案民警提示，有一案犯（黄新）与保安（郭东）认识，于是警方迅速寻捕郭东。
郭东不辞而别，这引起了警方高度警觉，细查，郭东的老家在华阴县北陀镇，刘刚组连夜赴华阴。
郭东家，家人说郭东刚出去。并带专案组寻找，其实郭东就隐匿家中，闻警方走，潜出，被守候在暗处的专案组捕获。郭东的归案，标志着枪案有重大突破，八处突审郭东，郭东说他与黄新初识于西门外南小巷劳务市场。当时是华庆服装厂招工，一块应聘，干了半年效益不好，走了。以后他自己几经易职，最后干上保安。黄新到了未央福华钢厂烧锅炉（与公安调查相符）。估计黄新有命案，有一日见黄新烧血衣（书、本、化妆品、羊毛衫）。时间是去年（1997年）春天，见了郭，黄新一点也不惊慌，解释说是他有一个朋友出车祸了，他帮助人家处理后事。黄新现在一个二类机电公司干活。位置在东门外，黄新还有个朋友叫石头，大名不知道。年纪约26岁，石头特征：方脸，白白的，脑子活，黄新一直听他的。专案组掏出照片让他辨认，郭说都不是，郭东另提供，黄新居住在吴家坟一带（听黄新上出租车时，对司机时说，到吴家坟）。由此猜测石头可能在此。专案组开始找这个机电公司，无获。显然，黄新在撒谎。春节到了，西安市公安局仍在走访调查，仍一无所获。正月初五，汉中市公安局传来信息，他们找到两个叫石头的人，年纪相访，而且是刚从西安打工回家。因郭东见过三名案犯，刘刚组带郭东去辨认传真照片，经郭东辨认，此二人均不是石头。两个月过去了，随着案犯在光华路银行门口的消失，一切线索全断了。西安市公安局陷入了前所未有的困境。这时，受害者封世伦的父亲来反映一个情况，封的妻子病在床上，封父在清理封遗物时发现，封家已被人被翻了个底朝天，窗户被打开，贵重物品都在，但在封作废的工作证里面发现了一张借条（落款为96年10月），是封的同事赵满阳打的。封父知道二人关系较好，但封自己并不宽裕，估计没有那么多钱，封父猜测，赵满阳杀人灭口的可能性很大。经调查，赵满阳当过侦察兵，党员，工作能力强，脾气暴燥，不稳重，爱玩猎枪。去年，公安机关收枪，他不交，还打人、骂人，为此，曾被公安机关拘留。专案组决定查找赵满阳，提取指纹。经技术鉴定，封家现场所留指纹确实是赵的，显然，赵有杀人动机，体貌身高相近，专案组决定立案。研究所保卫科长亲自上赵家，赵家乱成一团，原来赵满阳下班后没回家，打给家里的电话说他永远不回家了。看来，赵满阳已逃遁。刘刚决定找到赵满阳的儿子赵纯益，从孩子身上打开缺口。果然，赵纯益说爸爸坐长途汽车回扶风老家了。长途汽车站，专案组发现了赵满阳。捕之审，原来，赵借封的钱是因为欠了赌债。经查，赵没有作案时间。封世伦的父亲所反映的线索也断了。与此同时，三案犯东窜上海。正当陕西警方一筹莫展的时候，上海公安机关给陕西警方发来传真，通报了几个非常重要的情况。首先，98年1月22日，上海一家外资建材公司发生了抢劫案，20000多元被劫，抢劫时，案犯顺手拿受害人手机往西安打了电话，接电话的人叫白熊，坐机在省厅汽修厂。第二，98年1月23日，上海有个海红宾馆，保安中六四手枪，案犯二人用西安身份证登记入住，刘刚、梁伟速往上海。看能否并案。第三，该厂确有白熊这个人。但白熊却否认接过上海的电话。综合秦沪两地几案特征，似有并案可能。枪案似乎有了峰回路转的机会。张伟刘宏阳查省厅汽修厂，白熊是其兄介绍工作的。当天，白熊请假走了。再到白熊家，白熊不在，有人说见大清早白熊提包走了。似出远门了。白熊的哥哥打来电话，说他找到白熊了，白熊在碑林枢院门古董店，捕之审，白熊一个下午不说话。上海，三案犯在闲荡，寻机作案。刘刚到海红宾馆，负责人介绍说，昨夜有一个大个子来回走动，可疑，遂通知保安，保安问之在干什么？大个子说自己是203室的客人，说话结巴。保安觉其可疑，欲带之往治安室。大个子随即开枪，保安干过武警，急忙侧身倒地，虽然中枪，却未伤及要害，大个子开枪后，乘电梯逃遁。经上海警方（上海警方凌澜）了解，203室住一高一低二人，搜查，无人，被褥尚温，窗户大开。显然，小个子闻枪跳窗而逃。经查登记，此二人一个袁方，一个叫裴东海。身份证住址：袁方汉是中东台路227号，裴东海是宝鸡市渭滨路付6号3号院。虽然案犯使用手枪的弹壳未找到，无法做弹道检验，但保安干过武警，识枪，一看便知是六四枪。随后，秦沪警方互换了资料。等待各种物证和验枪报告。
经上海警方调查，案犯逃走时在203房间留下了许多东西，三天以前，二人就订下（今天）回西安的火车票。这说明，当西安警方登机赴沪之时，案犯已经走了。
上海警方立即通知蚌埠警方登车截捕，但警方在列车卧铺车厢没发现名叫袁方和裴东海的人，问乘务员，乘务员说，过了南京站二人就不见了。
西安，对白熊的审讯有了进展，白熊交待说，老石叫石胜利，铜川人，二十五岁。对铜川办很熟悉，经常进进出出，二人从小一块长大，石胜利从小无父母，连他爷奶都不管他，很可怜。常睡马路，吃不饱，我常给他些钱，让他吃饭，有一次，他捡了块进口表，没卖，给了我，让我上学看时间。他很聪明，爱看书，边打工边自学，拿了大专文凭，平时各忙各的，最近与朋友一块到上海找工作，弄了些钱，在上海给我打电话，问我要不要东西，我不要，并问他钱从哪来？他说，你别管，打完电话的当天，就坐火车回来了。我见了他本人，他还给我带来上海产的羊毛衫。这时，有人查他，我让他快走。我了解他，他命苦，心气高，就是犯了法，也是一时冲动，我不愿毁了他，现在，他回铜川老家了。
鉴于石胜利有重大作案嫌疑，李全发令张伟刘宏阳到铜川捕人。
上海，警方认为袁方、裴东海仍在上海，一边认真清查现场，一边发出有关枪案的紧急通报。1998年2月12日，案件有所突破，通过清理案犯遗留物品，终于在二犯丢失于卫生间的名片上发现了线索，这个名片上的人叫韩元朝，是上海通瑞安装公司的总经理，秦沪警方决定走访韩元朝。韩元朝说他不认识袁方，与裴东海还算认识，是自己的表弟（张永泉）介绍认识的。裴东海是陕西西安人，身高170，是秦丰制冷设备安装公司的老板，张永泉希望我能在生意上照顾他，还叫我请裴吃饭，我看裴不地道，就推了。看他不地道的原因是，我和他谈业务时发现，他人很精明，但对专业方面的问题一无所知，只关心我生活上的问题。我觉得他动机不纯，遂敬而远之。当警方问起韩元朝如何与裴联系时，韩说他（裴）还拿出一片名片，有西安地址，至于在上海的联系，就看我表弟了。说到这里，韩元朝突然想起，刚才他们三人还在金色年代夜总会。本来他们约韩元朝一齐去，韩不喜欢夜生活，就拒绝了。秦沪警方携韩元朝一齐赶往金色年代夜总会。金色年代夜总会，正表演俄罗斯舞蹈，音乐迭起，霓虹灯耀闪。韩元朝表弟（张永泉）正在喝饮料，带之审，张说裴刚走，说是有急事，回西安，估计上火车了。张永泉还说，他和裴是在歌舞厅认识，且时间很不短，和裴在一起的还有一个光头大个子，不爱说话。裴额头有一个小疤。所乘坐的火车是438次。但张永泉本人没见他们所持的车票。刘刚马上向穆文修汇报，裴等刚走，到西安时间为1998年2月13日早上6点以后，案犯特征：额头有一个小疤。穆文修立即向局长汇报，即派人（田选龙）到孟源（后改称华山站）站上车搜捕。与此同时，西安站也安排警力围捕。1998年2月13日早8时，列车到西安，旅客皆下车，田选龙发现一个小个子混在乘务室，喊之出，即逃，田选龙成功抓住该人。李全发、田选龙组审讯，正是裴东海。裴东海反审讯能力很强，自称，在沪住海红宾馆，和大个子住一起，闻枪即逃。且躺且喊，耍赖玩泼。汉中警方来电，东台路227号无袁方此人，身份证是假的。宝鸡警方来电，宝鸡市确有裴东海此人，有诈骗、至伤前科，无职业。李全发说，裴越闹越说明他有事。但涉不涉枪案，暂无证据，决定先到宝鸡去查裴的底细。与此同时，三案犯仍在上海，几欲下手，但由于不熟悉地理而心里没底，不好作案。1998年2月15日，田选龙组出发。往宝鸡，查裴东海之底细，以图并案。
1998年2月14日，三案犯潜回西安。某台球室，石头和黄新与人赌球，输了，想赖账，对方不允，黄新想与人斗打，石头忙付帐（100元），退出。二人觉得受了气，欲再次作案搞钱，黄新说自己又交了女朋友，缺钱，听说黄新女朋友的老板郭朝（经营家俱）有钱，石头打上这个郭朝的主意。觉得手上快有钱了，很得意，吼起了秦腔。张伟和刘宏阳在铜川守而无获，闻知石胜利在西安曾到汽修厂找过白熊，急返西安，奔汽修厂。
汽修厂工作人员介绍，1998年2月16日下午，石胜利穿着大衣，蒙头，找白熊，闻白熊不在，即走，走时未留任何信息，说送一件东西要当面给白熊。走时风风火火，很急。
1998年2月17日，裴主动交待，自己与袁方是在上海认识的，住在一起。观之，肯定是杀人犯。身上带枪，睡不离身，原以为他是公安，后来，见其有许多假身份证。身带上海地图，在重要星级宾馆上划着圈。1998年2月11日离沪，此后未再见袁方，也不知何往。
1998年2月17日下午2点，宝鸡的田选龙查到一个重要线索，裴在西安有一个朋友，是蓝天防水材料公司经理，叫金成，二人来往甚密，于是田选龙赶回西安走访金成。
金成称认识裴，常聊，裴很有钱，且出手大方。裴东海常来往者还有三人，一个叫刘明华，乐居厂的。一个叫豆子，钢铁研究所的。另一个叫赵风雷。他们几人经常打牌。田选龙问金成，裴的朋友有无一个叫袁方的，金成说，有，二人关系不错，常在一起，不象本地人，口音带陕南及四川，大个子，不爱说话。金成与袁是点头之交。近期，金成未见过袁方。根据金成提供的线索，裴东海认识袁方，田选龙立即往看守所，再次提审裴东海。在实事压力下，裴承认自己早就认识袁，袁方本名叫袁树华，四川威远人，有命案，袁亲口告诉裴，曾用六四枪杀人，现已无法回四川。裴见过此枪。离沪后，二人未见过，平时袁在西安住南郊，因为那是文化区，文人多，安全。但裴与袁不好联系，袁有手机，号码是1399234859。专案组决定利用手机查找线索，但怕利用不好反而打草惊蛇。遂先给四川发通报，要求协查袁的底细。以验证裴口供的真实性，同时，与电信局公安处联系，请其控制手机，看手机是谁的，是否还在用，电话都打给谁。正当田选龙与电信局调查监控袁树华的手机时，汽修厂有了信息，石胜利约见白熊，要送白熊一双手套，但石胜利没说会面时间。张伟、刘宏阳前往，正说话，石胜利喊白熊。让白熊下楼取手套，白熊踌躇下楼，张刘随之，扇围石胜利。石胜利眼贼，急逃，横穿马路时被汽车撞伤，断腿被捕。白熊悔愧无言。石胜利交待，自己叫石胜利，外号老石，承认自己抢过台商4000元，在文宝斋拎过老外的包，里面有真皮手套，照相机，200美元，用玩具手枪，经查，石胜利没有作案时间，因为枪案案发时他正在上海。另经郭东辨认，石胜利不是他见过的石头。从而排除了石胜利成为121盗枪杀人案案犯的可能。于是，专案组将之移交上海警方处理。石胜利线索中断了，但对手机的监控却有了进展，此手机频频与一个住宅电话联系，电话的主人就是口口声声说没与袁有联系的金成。田选龙审问金成，金成深感不安，就据实说，袁回来了，并已得知裴东海被捕。在警方的压力下，金成说袁住在某院4号楼。专案组决定抓捕。袁女邻居说，袁刚回来不久。专案组守捕，误捕袁的房东。因为袁刚搬家，搬家公司似叫通达，经查，搬家公司叫通联，位置在西门里。搬家公司工人提供，袁的新地址是五星小区7号楼，户主是女人，名字叫刘春花。李全发决定以搬家公司名义进宅，捕获一男。
审之，原来，刘春花是袁的老婆，四川人，上个月刚来西安。此男是刘春花之弟，陪其姐刘春花到西安来，袁说风声太紧。不敢在家居住。刘春花供出了袁的去向，原来，袁昨晚住北门招待所，恰今早坐飞机回四川了，时间是下午2点20分，机票是刘春花购买的，所用身份证是袁海（袁本人提供的假证）。李全宝立即通知机场警方，协查飞机航班、起飞时间和袁海的机票，当确认情况属实且已起飞后，李全宝立即通知四川警方抓捕袁海。根据四川省公安厅1165协查通报，袁树华曾于1995年7月18日凌晨5时，袁在成都市文庙后街的公安厅接待站入室盗窃，被发现后开枪拒捕，伤人，现已抓获同案犯三人，唯首犯袁树华漏网在逃，袁是威远县白胜乡路家滩人，袁所持枪支系94年12月10日成都市武候区公路饭店招待所303房间被盗的六四手枪，枪号为29024552，这说明，西安封案与袁案不可并案。怀疑的线索被一一排除，12.1枪案再陷僵局。1998年2月20日公安部刑侦局电示西安局：希望西安局尽快破案。局长刘平等立即召穆文修商议。安排全局摸排。穆文修召集八处开会。黄新与其新交的女朋友（陈品珠）在家俱店，商量晚饭吃什么。董雷、石头到，欲坐，陈品珠不允。这时，门外车响，似老板郭朝归来，忙催黄新离开沙发。1998年2月22日夜，三人商量当天踩点结果。决定改在郭朝的住宅楼作案。1998年2月22日，在查完仁厚庄后，八处决定摸排沙坡村。在碑林分局沙坡派出所所长王少峰的带领下，专案组梁伟、刘宏阳以查暂住证为名，对南沙坡村和北沙坡村展开调查。谁知，摸排工作刚过2小时，就有妇女反映，她认为邻居（外来户，余秋燕）的儿子余小三与案犯模拟画像相似。此人随母亲余秋燕来了一年多，陕北人。余秋燕是个寡妇，带儿女到西安谋生。老大老二是女娃，其中一个聋哑，余小三是个混混。陕北口音，白天睡，晚上喝酒，前一阵子，晚上归来，一身是血。近两日没见。专案组决定晚上捕人。1998年2月22日晚，梁伟、刘宏阳捕人未获，表情木讷无助的余秋燕说儿子开出租车走了。听说来人是公安后，甚急，再三问是不是儿子出事了。根据余秋燕的介绍，车老板叫陈东海，村北头人。通常，余小三不直接回家，而是待天亮后，先还车，后回家。陈东海家，专案组核实了余小三开车的事情。得知，余小三通常是早7点还车。专案组决定在陈东海家蹲守。1998年2月22日晚，董等三人正在继续谋划抢劫，忽闻敲门，开门，是汪强。汪强带来了自制手枪，试之，威力极强。汪强自述江湖经历，第一次杀人用刀，汪先与同村某女私通，事泻，其丈夫扬言杀汪，汪闻而赴会，用刀扎对方几十刀后，闻其子哭，又杀其子，毕了，归家长睡，次日早，闻警察围村，跳墙下河，逃遁。言毕，四人喝酒去了。1998年2月22日夜，专案组整夜等候余小三，不得。1998年2月23日晨，高新开发区，四案犯混入花园小区。黄新守保险门旁。待有人出，以手托门，潜入，登楼。至家俱老板郭朝宅门外，黄新用手机打入室内坐机，谎称汇源房地产公司，约郭朝谈生意。郭朝闻讯，急开门欲走赴约，四案犯趁此机撞入。石头、董雷、汪强合力按住郭朝，董雷用64手枪顶住郭朝头部，要钱。郭朝称钱与存折在妻子手里，可以全部交出，但求免死。董雷开枪杀之。黄新按住郭妻，并用自制手枪顶住郭妻头部，不敢开枪，只威胁郭妻。汪强从黄新手中夺过自制手枪，将郭妻击昏，之后，扔枪。取现金，洗尽手上血迹后，四案犯逃跑。 1998年2月23日9点，余小三仍不归。 1998年2月23日10点20分，郭宅血案报至高新分局。高新分局在案发现场勘查时，发现了六四手枪弹壳两枚，联系到12.1盗枪案，立即通报八处。穆文修、李全发、佟晓明带刘刚组前往案发现场。案发现场，门锁完好，穆文修判定是溜门进入。郭朝的儿子上寄宿学校不归，因以免死。经过枪验，仍是那支六四手枪，西安市公安局立即将2.23枪杀郭朝案与12.1盗枪案、12.16枪杀封世伦案、12.27枪杀张海潮案四个案件合并侦察。在仔细分析三案的过程中，大家感到，案犯能在如此严密的保卫环境下作案，甚犹。后主持案情分析会。1998年2月23日，案情分析仍在继续，余小三仍无下落，西安市交警大队传来消息。1998年2月22日夜，大雁塔附近发生车祸，三车相撞，其中一辆是夏利，司机正中余小三。捕余小三，带到莲湖区公安局刑警大队，让铜川办工作目击者辨认。经辨认此人不是案犯。问其满身血迹从何而来，余称，半夜吃夜市，有人打群架，余小三送伤者到医院。
1998年2月23日，案情分析会继续进行。
同时，在西安市古城墙下，四案犯在讨论这桩“生意”的得失。黄新怪汪强不该丢下手机、首饰、存折等。石头怪董雷不将车带走卖掉。董雷说车太明显。董雷又劝黄新说，玩女人可以，玩完提裤子就走。你可以把种子留给女人，但不能把心思留给女人。如把首饰等送女朋友，等于自招。并警告黄新以后也不准与陈品珠来往。汪强建议黄新离开西安，黄新很生气。董雷说黄新，杀人不可怕，关键是看你胆子正不正，并炫耀说，自己曾于1993年杀人后住在现场旅馆，看警察忙活。董雷决定再弄些子弹，到云南买枪，最好是冲锋枪，再配上手榴弹，就敢和警察对抗了。
1998年2月24日，根据案犯肯定有内应的思路，专案组前往暂停营业的西大街家俱城，细细排查。有家俱城工作人员反映，陈品珠的男友来此店很多，再查陈品珠，问其曾将提款信息告诉过谁？她交待，只告诉过男朋友赵平（其实是黄新）。赵（黄新）是武警刚复员的，待分配。但没有她没有见过赵平的复员证，二人是通过空中热线栏目认识的。刚开始只打电话，后来开始见面。专案组给她黄新的照片辨认，照片中的黄新正与他的前女友赵某亲昵相拥，见之，陈品珠哭了，经她确认“赵平”就是黄新。再问陈品珠黄新的情况，只是听说黄新的父母均是区干部。黄新去过陈品珠家多次，而自己从未去过黄新家。现在，打传呼，黄新却不回了。专案组命陈品珠继续给黄新打传呼。
黄新的再次出现，说明黄新已涉案很深，并成为破案的关键，专案组决定必须找到黄新。
刘刚组再次来到福华钢厂。有工人问，黄新是不是犯了花案，细问，正月十五前后，有几个穿着花梢的女人来找，见不到黄新，就留了条子。条子还在，张伟查看条子，条子上留手机号。张伟取之。
黄新连续接传呼，又要打陈品珠的手机，董雷阻之。
专案组用条子上所留手机号，试打，主人叫田苍惠，是宏达装修公司经理。
1998年2月24日下午，专案组到宏达装修公司，见田经理。问之有无赠人手机，田说曾给过赵红艳一部，并称赵是西华大学中文系学生，此女从小住在一院，自己是叔辈。专案组怀疑田说谎，警之，田改称自己刚才说谎，与此女相识于酒巴，白天上课，晚上坐台。酒巴叫飞翎酒巴。再问认识黄新或者赵平，田说不认识。
1998年2月24日晚，刘刚找到赵红艳，见之衣着单薄，命之换衣，带之车上。
赵红艳承认自己认识黄新，昨天晚上（1998年2月23日）还见过面，将手机归还给赵（手机是在1998年2月22日借的）。二人本来一个多月未见面了，上周六（1998年2月21日）忽然来访，并约她看录像。对黄新所住在何处？赵称不详，只记得是半夜三更。车走的是大马路，后换成小路，都是农民房，大门是红色的。上挂两个破灯笼。门上贴倒福字。刘刚决定开车试走，让她回想。行至半路，失记，经过一夜奔波，无获而还。
1998年2月24日晚，三案犯（无黄新）在住处喝水，说起黄新，认为黄太贪色，将来有坏事，一定要坏在黄身上，欲除之。石头闻之，有兔死狐悲之感。于是借口去吃烤肉，找到黄新，劝之快走，并说，最近董雷新添汪强，疑心颇大，连自己（石头）也不相信了，而汪强为人也猛得很，迟早生乱，反正西安是呆不成了。他让黄新先找好去处。自己将去投奔。黄新欲投北京之表兄。并谢了石头。陈品珠的传呼仍在打，黄新虽然不回，但心里很矛盾。离开西安前，黄新来到家俱店门口。犹豫不决。1998年2月25日早晨，黄新来到西安车站，购北京车票。1998年2月25日，董雷醒来，发现少了黄新，包也不见了。疑之逃走，问石头，石头说有可能，董雷揣摸黄新可能往北京投其表哥，遂带枪往火车站，欲除之。1998年2月25日，西安车站。黄新终于决定给陈品珠打电话，称外出，欲上火车，陈品珠思想斗争多时，终报专案组。
1998年2月25日，董雷等三人来到火车站，欲除黄新。专案组刘刚、田选龙两组携陈品珠来到车站，刘刚组执黄新照片搜索。警匪双方在火车站擦肩而过，却互不相识。黄新的离走，让留在西安的三案犯和黄新本人都觉得安全了，他们转移住处，寻机作案。黄新的逃走，也使专案组工作陷入困境，但郭案却给专案组留下了新的物证，专案组不放过任何蛛丝马迹，对有关物证进行了仔细调查分析。
八处穆文修继续主持召开案情分析会。
1998年3月3日，刘刚组往彬县，路上遭遇大堵车，被滞留在台榆镇，一筹莫展。
与此同时，三案犯又选中一个作案目标，新的入伙者叫刘大头，由汪强介绍，甘肃人，干过好多行当，在老家呆不住了。其媳妇在一家服装厂干活儿。服装厂老板张二毛专门做假货，极有钱，一条皮带值两千美金。扣子镀金。有一辆重庆长安面包，还一辆高档小车，厂子在徐家湾，城乡结合部，三不管地带。石头问此人到底有多少钱？刘大头介绍说，现在这种人来钱太快了，只要先把假商标印，再把当官的喂饱，用料和工人全是廉价的，钱都赚疯了。这个厂子是他们兄弟二人的，二人都是硬核桃，不好对付。
毕了，四案犯到小寨街边吃饭边商量。
小寨街饮食街，一个小伙计上来招呼，且哭且做，正欲问其故，小伙计又摔了碗，再遭老板暴打，董雷想起自已身世，徒生悯意，遂掏钱赠之。老板决意辞人，并扣下小伙计三个月工钱。被辞小伙计连连董雷称谢。吃了饭，四人即离，行至街上，小伙计暗自追来，赠董雷一手机，问其故，竟称是盗得。董佯称不会用，拒之。小伙计说，你不但会用手机，还会用枪。言毕，坚赠之。董雷惊而接之，目送小伙计远去，渐露凶兆，口称必除之。1998年3月4日，刘刚抄小路过渭河，绕淳化县到彬县大佛寺，带照片和模拟画像向寺内尼姑了解情况，斜眼尼姑看罢，冷漠地说这种人不会至此。刘刚决定找当地派出所。郴县公安局民警李平说，他怀疑“彬县大佛寺24—25”是指大佛寺村，刘刚问此村有无门牌号，李平说过去有过。于是，警方到了大佛寺村老宅区。警察们开始看地形，寻找门牌号为24、25的住宅区。无获。于是警察又考虑是否是彬县的渠道号，彬县号称四十八渠。24、25号渠，应当有其位置，再找24、25渠。彬县野外，灌渠旁边公路上，刘刚等未获任何蛛丝马迹，当地警察李平偶然想起，大佛寺村的张海娃会自制枪械，年龄在24、25岁，现已判刑。不知这个张海娃是枪案中的造枪者。刘刚决定到法院了解情况。田选龙组在雁塔分局的协助下，对当地两个十字街进行大规模的清理。在清理中捕获数赌棍，令其辨认照片及画像，赌棍说无印象，问其听过黄新否，答道：否。田选龙组没有取得任何结果。刘刚在法院得知，张海娃突然不知去向，遂连夜捕之。经审查，张患有脉管炎，被判三年后保外就医，已失去奔跑能力，前段时间在甘肃省靖远看病，无作案可能。另据张交待，他曾在大佛寺农贸市场24、25号的摊位上加工过农机件。刘刚决定调查。在走访张海娃邻居时，一位老汉说，张海娃摊位曾有一个小伙子啥都能修，不是彬县人，带陕西口音，在此干了10天的活儿，曾有一位表情蔫蔫的中等个子来访，二人耳语半天后去向不明。让其辨认照片画像，老汉称似像非像。刘刚让老汉的儿子辨认，儿子说，他们买子弹去了。老汉忙阻之。刘刚认为此线索重要，决定在此守候。
刘刚组在守候调查时走访了市场管理机构，从中得知，24、25摊位是两年青人合租，一个人于春节前后酒醉摔伤，另一个不知去向。因摊位费已交到6月份，所以，摊位暂留。1998年3月9号，刘刚组返回西安。当守候的刘刚组四人一无所获时，案犯在刘大头带领下到服装厂踩点，汪强佯称欲订货，先看看生产能力和仿真能力。服装厂门口停一辆车号为陕U51089的车，是老板张二毛的。四案犯想绑架张二毛，但对方墙高门厚，不知如何下手。董的意思是杀先张二毛，抢了车，直接开车用钥匙入室。抢钱，杀人。因张二毛包养女人，可先守候此女人的住所附近，以掌握其活动规律。1998年3月9日，李全发交待刘刚，曲江村报案，有年轻人租其房，很有钱，某日，发现此人在擦枪。李让刘刚注意安全。1998年3月9日晚，刘刚欲抓捕此人。灯亮，似有人。决定在邻房支牌桌摸麻以待。半夜捕之，对方自称武警。查证件，枪号，是误会。持枪人是成都市的一名武警中尉，秘密结婚至西安。1998年3月10日，碑林区长乐坊某大院，自来水流满大院，已一个星期，似无人。寻源而查，是二楼某住户。同院小伙子三亮登查，似有人，似死亡，遂惊呼。这是一起残忍的入室杀人案。案发现场，刘刚组到。现场情况由碑林区刑警大队副大队长刘耀介绍：死者为20多岁的女青年，与闲杂人员常来往。死亡有一个星期，尸体已高度腐败，有弹壳。无强奸迹象，被勒死。死亡时间为3月5、6号。房东老家为河南，退休，因与儿子关系不和，已回河南，儿子是重点人口。案犯为一人，身高178至180，案后，抽烟，洗手，用毛巾擦皮鞋，很从容，估计应与死者认识，有空钱包，抢劫杀人。死者叫周小莲，她的通讯录上有200多个男子的电话等，现已查证了10多个，各行各业都有，在朱雀门外华丽歌舞厅坐台，歌舞厅的老板说，周小莲可能是延安人，没验过其身份证，介绍人是一个叫秋子的小姐。可能是周小莲的表姐，秋子已傍大款离走。碑林区刑警大队欲请延安警方协查，有无周小莲这个女人，另据周小莲的老板讲，周小莲有手机，但现场没有发现这个手机，可能让案犯带走了，弹壳为六四手枪。但是，目前将周案和枪案合并，还没有绝对依据。当警方认真调查时，董雷让石头、汪强死跟服装厂张二毛。全面掌握其行动规律，选择作案地点和逃离路线。石头、汪强跟随张二毛到其情人住处。见张二毛进门就一头扑向女人，脱衣上床。石头骂道：狗日的耍女人这么急，看你还能耍多久。为进一步掌握张二毛的行踪规律，以便作案，汪强让刘大头在大院扮修自行车者，继续监视。刘大头恐张二毛认出自己，汪强说，看你这副扮相，人家张二毛能认识你，刘大头遂答应。周小莲的被杀和现场发现的六四子弹，使久侦不破的枪案更加复杂。为了彻底查清周案与枪案有无关系，专案组与碑林分局对200多男人进行了逐一调查。同时，又走遍全市所有卡厅，对秋子及周小莲身世的调查也展开进行。这时，渭南市第二监狱打来电话，他们的一位干警看过枪案的通报后，对模拟画像中两人的印象很深，称之极像本监狱中前年关押过的两位案犯，二人一高一低，此二人自称是甘肃人，分别叫何小满，孙大江，关系极密，曾合伙抢劫被判刑。其中，高个子孙大江曾用狱中下角料做了一把手枪。被管教干部发现，直人刑满后流窜陕甘宁。专案组立即赴渭南市，调档案，拿那把自制手枪，用以比较。专案组分析，周小莲所失手机为何一直没被案犯使用。细析话单发现，周小莲的手机曾与另三个号码的手机通话极多（1天七八次）。时间皆在十几分钟以上。刘刚认为关键看最后一次通话。经查，最后一次通话的电话为住宅电话，机主叫康小可，家居本市东关太平西里15号，刘决定前往查找。同时，康小可的线索也被碑林局查到，两组人员不期而遇。康宅，长期未有人住。女房东介绍，康小可仪表堂堂，不爱说话，常外出。听说是做过水泥生意。以后改行，她最后一次见到康小可是一个多月以前。刘刚让房东把门窗收拾好，保密。种种迹象表明，康小可作案的可能性越来越大。
可是，实际情况并非如此，在这一时间里，案犯正在积极筹划杀人作案，警察积极寻找破案线索。刘大头发现张二毛每天下午6点40分来会情人，分秒不差。华丽歌舞厅老板反映，周小莲吸毒，在她认识了一个叫康小可的人后，常向康小可购买毒品，康小可贩毒，二人来往甚密。长乐坊派出所调查发现，1998年3月5日下午，有一个大个子找过周小莲。让警方产生联想的还有，12.27枪案中，案犯曾到铜川办租车，所找的借口是到户县拉水泥，康小可正好做过水泥生意，二者是不是有什么关联？另据铜川办反映，康小可在西安租住好多地方，其中有一处在新庆北路口附近，离铜川办很近。康小可一定了解铜川办。联想到封案案犯一定与建筑有关系，康小可做建材生意，应接近。本人特征也靠近，唯一不同的一点是康小可多了贩毒。不管如何，警方决定先抓康小可。1998年3月14日下午3点40分，康小可线索有了进展，那部手机突然有人使用，通话对方是住宅电话，住在庙后街化工家属院5号楼2单元9号，两组决定调查了解。机主交待使用人名叫康小可（大嘴），有刀有枪，泄漏了他的住处，康小可非要了自己的命。经警方再三解释政策，他交待了康小可的临时住所。康小可的临时住所，多人正在购毒吸毒，捕而查，无康小可，审之，康小可半小时之前去了云南。1998年3月14日傍晚，田选龙组从渭南赶回，带回二案犯照片和那支自制手枪，经鉴定，此枪与枪案自制手枪的设计思路和加工上有明显差异。另经铜川办辨认，此甘肃省的两名刑满人员不像那“一高一低”。抓康小可愈急。专案组发现，枪案后，连串作案中间的间隔是20天，类推，最近似有大案。市局取消休假，立即加大排查力度。阻止犯罪。1998年3月16日，三名案犯计划抢劫张二毛。案前，狡猾的董雷临时改变行动计划，欲甩掉刘大头，改在路上绑架张二毛。原因是刘大头胆子小，媳妇又在服装厂，易暴露。案犯雇来出租车，将车停在住宅区外，等候张二毛。见张二毛出来，跟上，半路又停下，让出租车走了后，石头给张二毛打手机，谎称工厂失火，让张速归。董汪且听且笑。张即掉车返归，三人候于路旁，拦下张二毛的车，撞进车内，董雷用枪顶住张二毛头部，汪强开车，且搏且行。忽遇警察拦截检查，停下，欲调头，张二毛大呼救命，董雷用枪把锤了张二毛头颅一下，警察赶上。三人急忙遁逃。警察速报指挥中心急布大搜捕。一时间，看守所人满为患。经过这次行动，抓获大批在逃人员，捣毁毒窝2个，赌场11个，黄色录相放映点4处，解救拐卖妇女6人。但没有抓到枪案案犯。1998年3月16日晚10点，西安市公安局接到通知，美国总统克林顿即将于6月1日访华并到西安市，中央决定欢迎仪式为开放性，克林顿将直接到南门广场与群众见面。为此，美方先遣队先至西安。公安部要求西安强化治安，速破枪案。西安市刘平局长召开科所长以上联席会议，速破枪案。
刘刚、梁伟赶往张二毛所在的医院，了解情况。据受害人张二毛介绍，三案犯中有一个大个子，两个小个子，大个子执枪，枪似自制。让他辩认枪的照片，确认此枪与所见相同，看画像，不像。但听他们说，欲带张二毛去见他们的一位大哥。估计那位大哥在玉祥门，原因是张二毛在南小巷被之执，出南小巷即到西门，绕过西门盘道主北就遇上了警察，此前，开车的（汪强）说，再过两分钟，到了地方，把你的脚筋给挑了。这两分钟也就是玉祥门。根据张二毛所言，专案组在莲湖分局的配合下，对玉祥门一带进行细查，摸到重要情况。查明在光明大院6排7号楼曾住有三名外地人，案发即遁。经搜查，查出未加工完成的自制手枪一把，火药两盒，经房东描述，说其中一高一低，极似案犯。1998年3月17日上午10点，有出租司机家属向公交分局报案，称在1小时前，三人抢劫出租车，逃往甘肃平凉方向，公交分局上报市局，市局立令沿途各警察局，严查车号为陕AT2256桑塔纳出租车。刘刚组奉命沿迹速追。乾县收费站，警察截下出租车，刘刚闻报带之速归。田选龙审之，一人自称是河北任丘人，很狂，坚称无罪。而出租司机竟然也称无劫持一事。佟晓明将报案人带来，对证，原来是两口子生气。妻子听邻居说司机到甘肃平凉了，打电话，司机不接（实际是手机没电了）。等换了电池，司机接了，谎称被人劫持。妻子以为真，急急忙忙地报了案。显然，警方接了报假案，公安局只好向误捕人员赔礼道歉。三案犯无聊，出门闲逛。董雷认为此次未得手，应是被卖枪人马小保、辫子出卖。为了自己的安全，欲除之。三人欲逃离西安，为除后患，先到工地找马小保、辫子，工地人称不知马小保二人去向。
1998年3月20日，周小莲被盗手机在安静了多日之后，再次有人使用，受话方竟是警校办公室的电话，经查，此为误打，对方要找的人叫麻子，而警校却无此人。同时碑林分局通知专案组，他们查获枪案重要线索，康小可有了消息。佟晓明带刘刚组、田选龙组立即前往碑林分局。刑警大队副大队长刘耀接待专案组，长安路派出所长张聚奇介绍道：半月之前，一名坐台小姐半夜回家，被四个穿警服的人闯入，抢走人民币、BP机等。当时不敢报案，第二天她先跑到所里报案，先利用点名时间来辨认，见没有案犯，才正式报了案。受案后，经调查发现，长安路派出所辖区有11个坐台小姐被人用同一种手段敲诈、抢劫。再查，案犯中有一个叫麻子，是摩托车修理学校的学生，他纠集三名同学作案，麻子有一个表哥是警校代培生，二人常联系。这次，麻子是用警校电话与康小可联系的。可以推测，麻子和康小可是毒品供应关系。另外，康小仍在西安。佟晓明提出让麻子调出康小可，碑林区分局同意。麻子也同意帮助警方诳出康小可，他打通了康小可的电话，佯称购毒，康小可答应供货。约定在明天（1998年3月21日）中午12点半，交易地点在西安宾馆大厅。八处出动了两个大队，在碑林分局的配合下，将西安宾馆严密封锁。西安宾馆，时间到，目标到，捕之。但却是康小可的马仔。康小可的马仔按警方要求给康小可打电话，谎称货已送到，安全。电话中，康小可命其马仔将收到的钱送到霸桥他的住处。警方执康小可的马仔带路。往霸桥区火烧村某农舍，抓捕康小可。霸桥区火烧村，康小可栖身之处，院里很静，进而捕之，不获。原来康小可已闻风翻墙逃出，追而捕之。搜之住所，搜出毒品120克，六四、五四手枪子弹共计28发，但未找到手枪。审之，原来，康小可真实姓名叫高天河，云南腾冲人。以贩毒和子弹为生。他虽是杀害周小莲的案犯，却与枪案无任何关系。专案组遂退出周小莲枪杀案。12.1枪案的侦破没有进展，新案却连连不断。主要有以下这两个案件：一、钟鼓楼广场枪杀案。1998年3月21日晚上9点，市中心钟鼓楼广场又发生开枪杀人案。碑林分局南大街派出所，专案组一同前往。碑林分局南大街派出所所长彭耀平介绍，受害人是被手枪所伤，但未被打死，伤者正在粉巷医院抢救。穆文修指示速验弹头、弹壳，以图并案可能，又让刘刚往医院，讯问伤者，了解现场情况。刘刚到了抢救室，可伤者已不知去向，问门外的行人，行人说见伤者被抬往一辆面包车，车号不详，出门往左，走了。1998年3月22日凌晨5点，田选龙组在省体工队查到了钟鼓楼广场枪杀案的线索，于是李全发在碑林分局南大街派出所开会，通报。田选龙：伤者为体工大队田径运动员，叫雷涛。目击者是其队友，叫郝大刚。昨晚，几朋友在宿舍看电视，因感觉无聊，雷涛欲出透风，只有郝大刚随之。现在，我怀疑是雷涛得罪了人，遭报复。雷涛身体好，且习拳数年，无人敢与之交手。而出手者肯定很凶。刘刚：医院找遍了，没有受害者。李全发：范围要扩大，应放在西安的大医院，抬走雷涛者应是其朋友。他们一怕对方报复，二怕公安查。所以，我们应扩大排查的范围。1998年3月22日下午，雁塔分局刑警队在医科大学第一附属医院找到了受害人雷涛。经查，报复者为雷涛的同行。叫王小虎，与雷涛为小事产生矛盾，遂盗射击用手枪报复雷涛。显然，鼓楼广场枪杀案与12.1枪案无关，专案组将此案交给碑林分局南大街派出所进行侦破。二、高新开发区持枪抢劫案。1998年3月22日上午9点40分，高新开发区又发生持枪抢劫案，地点为女工宿舍。八处处长穆文修来到现场。高新分局刑警大队长赵坚介绍了调查情况，穆文修出现场调查。几位女工介绍：她们几人来自几个省，是在火车上认识的，来西安市是为了找工作，好久了，找不到工作，食宿已经有了问题，再这样下去，恐怕就得去当坐台小姐了。所以，几个人身上并没有多少钱。案犯共四人，一高两低，大个子陕西口音，不抽烟，穿风衣，持枪，另外两个穿西服，打领带。案犯共抢走二三百元，用房内塑料绳子绑住大家后，逃走。另据保安讲，四案犯出门后拦了一辆黄色夏利出租。1998年3月22日中午1点，案情分析会上，穆文修认为，外形不像，案犯有明显的盲目性，作案手段明显差别。此案不能与枪案并案。经侦破，此案是西北化工厂技工学校的学生，手枪是假枪，专案组将其交给高新分局处理。董雷到处找马小保，欲灭口。这天，他来到雁塔区小寨饮食街，挨门逐户地打听。行至某小店，正继续打听，忽有一伙计发现董雷衣袋有枪，伸手去摸，董雷察觉，甚急，将此人击倒，连踹其要害。此时，被查外来人口暂住证的警察发现，董雷急遁。查外来人口暂住证的警察闻知经过，追捕不获。董雷在小寨街的出现，引起警方高度重视，穆文修急令对该地区进行大搜捕。
董雷逃出小寨街后，出了一身冷汗，当即拦下一辆长途汽车，欲逃遁。一路上，见警察警车不断，又觉得不安全，遂潜回住所。在心惊胆战之后，他咬牙切齿，决定留在西安与警察较量。刘刚奉命赶到小寨街小店，执画像及照片让店主辨认，店主说不上来。但店主说，案犯有西府口音，到店里的目的是寻找一个叫马小保的年轻人。刘刚感到这个马小保肯定与案情有关，年龄也与店中的小雇工相仿，枪案的案犯肯定就在这些人中间。于是刘刚向店主询问雇工情况。店主说，这些打工者多是农村娃，都是半大小子，多来自陕甘宁的贫困地区，走马灯似地流动。在西安无亲无友，打工，也只是混个肚子饱，晚上住不起旅店，而各饮食店也无法收留他们。如果见其老实、有手艺，就允许其睡在店里的餐桌上。被赶出店门者，夏天睡马路，冬天就在街上抱一个火炉睡觉，有时，他们还为争夺一个火炉打架。也有人专门去录像厅，看半夜录像、打半夜的盹。所以，绝大多数人干不长。马小保引起警方的高度重视，穆文修令刘刚组在饮食挨门逐户走访，在走访中，刘刚组偶遇曾有偷枪嫌疑的赵雷（因赵雷保外就医期间表现良好，有悔罪表现，因此赵雷暂且被监外执行刑罚），赵雷正在给一家小饮食店洗碗。三月的西安，寒风刺骨，赵雷手皴衣薄，颤栗不已。梁伟、刘宏阳问他认识小保否，态度严肃。赵雷不快，随口说不认识。言毕，摔了碗布，并发生口角。刘刚赶来阻之，并给赵雷100元，让其买衣御寒，赵雷为之动，说刚刚听说偷枪人叫马小保。刘刚闻之，心头一亮，想不到警方苦苦查寻的马小保，竟在赵雷身上找到了蛛丝马迹。连忙细细盘问。可赵雷只知马小保是宁夏人。更不知马小保的住处，但赵雷认识马小保的一个朋友，此人叫马小银，也是宁夏打工者，住在其表哥家。当天下午，公安来查找马小保，马小银闻讯，心里点毛，估计会外逃。刘刚等人感到枪案真正的罪犯已露出水面，很兴奋，一边向李全发汇报，一边带赵雷速往马小银的住处。听完李全发汇报，穆文修指示，鉴于马小银已成惊弓之鸟，刘刚组等到后半夜再抓人，以免打草惊蛇，让真正的罪犯闻讯逃走。半夜三时，马小银果然外逃，刘刚组捕之。捕获马小银后，专案组发现，马小银身上的衣服扣子与盗枪现场所发现的完全一致。穆文修、李全发闻报，兴奋不已。然而，马小银反审讯能力强，审讯他的过程却异常艰难，马小银只承认自己是宁夏泾原人，是孤儿。此后就不发一言，不吃不喝，刘刚组苦审一夜，未获任何线索。第二天，刘刚施计，让梁伟和刘宏阳唱红白脸，让马小银终于吃了东西，然后，挤牙膏似地开了口。马小银供出，手枪是小保偷的，1997年12月1日，给卖了。马小保与马小银皆为宁夏泾原人，曾为争夺火炉的取暖权而打架，也因此相识。因为是同乡，又同病相怜，关系甚密。后来，马小保去工地干小工。马小银仍然在饮食当小伙计。一日，二人于夜市相逢，马小银见马小保有头上有伤，心生怜悯，就为马小保提供了一一段食宿。这时，马小保说出偷枪卖枪的经过。并说出了买枪人的情况。但是马小银一时想不起细节，在专案组的启发下，他想起小保曾说过，买枪人叫黄小杰，高陵人，会武功，身手好。穆文修指示，速去高陵查黄小杰。穆文修、李全发再次分析马小银身着的衣服，扣子等物证，马小银供述，此衣为马小保所赠，二人已半个月没有见面了。并提供了一个叫辫子的人，此人与小保关系最好。同乡，姓那，整日廝混在一起。上月潜回宁夏，他的家在宁夏泾原香水镇大张村。穆文修马上派佟晓明带田选龙组立赴宁夏，抓捕辫子。
马小银又交待，黄小杰实是陕西泾阳人，马小保还有一个哥哥，叫马乌沙，在西安夜市打工，上月因盗窃被羁押，肯定还在西安。穆文修指示，往高陵的人速返，严查马乌沙。并让全市警察彻查宁夏打工者。西安市被翻遍了，但仍没有翻出马乌沙的影子。那么，马乌沙究竟躲藏于哪里呢？警方不得不把目光投向一组特殊人群，穆文修指示，凡是被清理过的来自陕甘宁的打工者，问过的，先送走，吸毒者，送戒毒所，有盗窃，送看守所，不偷不抢，送收容所。1998年3月26日中午，佟晓明的警车滑到六盘山谷的沟里。救上来，幸无损，再走。下午3时，到了泾原公安局。刑警队长于建明带路往香水镇大张村抓捕辫子。不得，却搜得一密码皮箱，打开，内有西安方面的车票等。说明辫子刚刚回过家。此时，辫子的哥哥回家，警方误而捕之。审问年得知，辫子曾在家二日，上周外出未归，不知现在藏身何处？警方当即决定在全村进行排查，无获。田选龙将此情况汇报与穆文修，穆文修交待，抓捕辫子已是关键中的关键，如果捕之不得，全盘计划要落空。此时，马小银再次交待，黄小杰真名叫董雷，董雷与马小保并不认识，售枪交易，是由马乌沙介绍。马乌沙又成了关键人物，可公安局收容了那么多宁夏打工娃，就是没有马乌沙。穆文修当即派人到泾阳查找董雷。佟晓明带队的泾原抓捕组到了泾原县城，听说城关所刚抓了几个盗窃彩电者，决定到看守所查找并抓捕了辫子。辫子的被捕，让抓捕行动重新燃起了希望。辫子交待，枪是马小保在医院偷的。卖给了一个姓董的。董三十来岁，大个子，穿着破棉袄、绿裤、黑皮鞋。马小保目前去向不明，马小保的哥哥叫马乌沙，在桥梓口阿亮羊肉泡馍馆打工。因会煮肉，晚上可在店里睡桌子。宁夏的抓捕，无疑让案情再次有了重大突破，穆文修立示刘刚，立即抓捕马乌沙。桥梓口阿亮羊肉泡馍馆的店主说，马乌沙刚走。这时，店里一个小伙计偷偷溜出，疑而捕之，审，此惊慌失措的人的确不是马乌沙，而是甘肃临洮县人，叫关宁海，负三条人命外逃至此。但是，此人并不是刘刚组要抓捕的马乌沙，刘刚组将关宁海交给临洮县警方处理。现在，抓捕马乌沙，成了案件的关键突破口。
李全发认为，马乌沙可能已经被收容，反倒令警方不易查找。穆文修指示，既然马乌沙有煮肉手艺，一定仍然混迹于羊肉泡馍馆，就一边排查羊肉泡馍馆，一边带马小银到各个看守所辨认并实施抓捕。一天一夜过去了。没有发现马乌沙。这时，泾阳传来信息，使案情有了重大转机，经查董雷泾阳县系大张乡石塔庄人，父母双亡，来西安打工已五六年了，无人知其下落。有一村民称，几个月前到西安拉货，见过董，在一个自行车摊前与人说话，因曾遭董雷殴打，不敢认。自行车摊成了重要线索，穆文修决定彻查自行车摊，凡是没有身份证的，一律带回审查。具体工作由莲湖分局负责。但是，经反复排查，无获。1998年3月27日晚上10点，辫子被押回，辫子交待，马乌沙吸毒，并常与一名叫“和尚”的毒贩来往，遂决定抓“和尚”，因马乌沙吸毒，遂排查戒毒所。1998年3月27日11点，“和尚”不在家，其妻称他回河南老家了，在许昌。警方决定重点查戒毒所、看守所。专案组分析，马乌沙会不会已经被羁押在看守所。当夜，公安局通知各分局，立即清理各个看守所，专查宁夏打工者。1998年3月28日，雁塔分局抓到三名可疑的宁夏人，经辫子辨认，其中有马乌沙。马乌沙的被捕使案情有了重大突破。马乌沙交待，马小保卖枪是自己介绍的。关于董雷，马乌沙供述，陈青应该认识董雷。陈青是安康人，住在西门外头南小巷，那里有个天地职业介绍所，老板陈青原是包工头，因管理不善致工地死人，被公安拘留，出来后搞职业介绍所，对象多为外地民工。刘刚立即赶到天地介绍所，走访陈青。陈青称认识董雷，但不够熟悉，陈青曾资助过董雷，当时董雷初到西安，身无分文，还发着高烧，是陈青出钱管他看病，食宿。所以，董雷欠陈青一点人情，董雷说一定报答之，前段时间（1998年3月15号）托人刘大头给捎来东西和钱，问之董雷现况，刘大头不说。刘大头是甘肃人，以前在西安搞建筑，也到此找过工作，不知其何时认识了董雷。听说现在与董雷关系很好，在民航大院居住。刘刚立即赶往民航大院，抓捕刘大头，正与街道人员了解情况时，发现一自行车摊，摊主姓刘，原籍甘肃，就喊了一声刘大头，刘大头不防，张口答应了。刘刚立即逮捕刘大头，刘大头自感委屈。刘大头交待，自己是经汪强介绍认识董雷的，董雷小心眼，曾在绑票（张二毛）前甩掉自己。但刘大头不知董雷、汪强现居何处？闻知刘大头被捕，石头惊恐万状，董雷、汪强决定甩下石头逃至湖北武汉。
1998年3月28日晚，马乌沙又交待，董雷住在新八里村44号楼2层。是马小保告诉自己的，因为马小保曾跟踪过董雷。
董雷住处的发现，使枪案有了决定性突破，李全发、佟晓明、田选龙组及特警队立即实施抓捕。
然而，这次抓捕只捕获到正在睡觉的石头。（时间是1998年3月29日凌晨1时23分，石头本名石新民），经铜川办人员辨认，石头正是1997年12月27日到铜川包租张海潮货车的小个子。另外，在石头身上，搜获一张3月30日去北京的41次火车票。这时，佟晓明、田选龙、刘均龙、姜小斌审讯石头，成为案情的关键。初审，石头拒不吐真，看见刘大头后，他自知罪责难逃，遂跪地交待。石头说董雷杀人行为和石头本人无关，称自己无罪。董雷心狠手黑，欲加害自己，本欲投黄新（车票已购好），不想被获。当问之董雷现往何处？石头供出董雷和汪强可能已到武汉。但石头不知道董雷和汪强在武汉的落脚点，也不知道他们投靠何人。
现在，枪案的案犯只剩下董雷、汪强和黄新三人。抓捕三人，刻不容缓。
八处派二大队赴京，抓捕黄新。同时，在政策压力下，刘大头交待了董雷在武汉的落脚点，董雷在武汉有个亲戚，叫夏卫民。
董雷汪强到了武汉后，开始总结同案中的其他人。董雷对黄新的评价是太爱女人，干不成大事。对石头的评价是，嘴甜心黑，处处爱算计人，太爱钱，合作不宜太久。对汪强的评价是，和董雷一样，不浮躁，能干大事。二人决定先蛰伏，再作案。
北京，黄新藏匿在北京市丰台区新兴电机修理厂，当修理工。1998年3月30日16时27分黄新落网。
武汉，刘刚带梁伟等赶到，查找夏卫民。艰难而无获。
西安，1998年3月30日晚上8点，对马乌沙不间断的审讯又有了进展，马乌沙交待，马小保其实已在大清查中被收容，因马小保报了假名、假地址，现已被遣返回宁夏泾原。因之，穆文修打电话派宁夏泾源县警方在城关村抓捕马小保。马小保于1998年3月30日23时41分落网。
武汉，再查夏卫民，刘刚、梁伟走访整个武汉。
汪强发现武汉的乞丐也很有钱，竟有人成了万元户，欲劫之，董雷却预感到危险将临，急于离开武汉。
1998年3月31日，警方查到积玉桥沙湖街十六号二楼，机械厂住进两个西安人。遂立即上报西安。
西安，穆文修派张伟、刘宏阳增援。
1998年4月1日上午九时十三董雷、汪强在夏卫民家中落网。
至此，12.1盗枪杀人案的案犯全部落网，陕西省公安厅给西安市公安局八处一大队记集体一等功。
