山，公路的北面是星罗棋布的民居，南面是恒远山，但是，因为路南边的山体比较陡峭，所以，手脚不敏捷的人很难从此爬上去。
&esp;&esp;吕莹莹从2017年1月8日5点看起，因为尤志死于凌晨8点左右，凶手也许会提前进入恒远山，但是，应该不会在5点之前进入，从北面进入静水农庄只需40分钟。
&esp;&esp;当然，如果凶手的意志足够强大，有可能于1月7日进入恒远山，如果是这样，他得在恒远山睡一晚，但是，那天凌晨的气温下降到10度，没有被子是非常难熬的，甚至会感冒，如果感冒了，就会影响精神，射出去的箭就没有那么精准了，这得不偿失，所以，吕莹莹判断他会在5点之后进入恒远山。
&esp;&esp;当吕莹莹看到凌晨6：30：30，看见一个拣垃圾的人在103省道边行走，不时俯下身子去拣路边的矿泉水瓶，然后把瓶子扔进垃圾袋里。
&esp;&esp;此人戴着鸭舌帽，身材大约175厘米，衣服破旧，步伐迟缓，胡须比较长，从外表像个老人，吕莹莹觉得可以排除，但是，等他快要走出画面时，他忽然转身缓缓地向恒远山爬去。
&esp;&esp;吕莹莹一下子警觉起来，想到凶手是个超高智商的罪犯，马虎不得，她便怀疑是嫌疑人伪装拣垃圾的老人，因为极少有人会上恒远山拣垃圾，山上几乎无人行走，哪来的垃圾可拣？
&esp;&esp;老人爬上恒远山之后，便消失在灌木丛中，一直到上午8：40：12才从原路返回，正好和凶手杀死尤志后逃跑的时间相对，他的嫌疑陡然增高。
&esp;&esp;吕莹莹把江一明叫过来看，江一明看完之后，认为此人十有八九是凶手，因为没有拣垃圾的人会从原路回头的，除非他要收工了，但是，拣垃圾的人很晚才收工。
&esp;&esp;江一明怀疑他的化纤袋里装着弓弩，他故意去拣垃圾，是用来伪装的，因为他的化纤袋很长，无法看清里面是不是装了弓弩，他叫吕莹莹把他的录像截图下来，把图像处理清晰，准备重点去寻找此人的下落。
&esp;&esp;吕莹莹把嫌疑人的录像截图下来，然后把图像扫描到电脑，把他的鸭舌帽和胡须去掉，再用三维图像复原软件进行重建，结果得出一张完整的容貌，嫌疑人竟然是一个将近40岁的人，眼里闪着凶光，脸部棱角分明，身高也符合嫌疑人的体貌特征！
&esp;&esp;这样，凶手的真正目前便出现在大家的面前。
&esp;&esp;吕莹莹倒着查监控录像，想发现嫌疑人是从哪里来的，但是，监控录像只拍摄到嫌疑人从靠山镇来，而靠山镇的监控录像没有和交通监控中心联网，不知道是否能从靠山镇的录像中把嫌疑人找出来。
&esp;&esp;为了不打草惊蛇，江一明派刑警队所有干警都参与走访调查，一共48个刑警着便衣进行暗地查访。
&esp;&esp;江一明和吕莹莹到靠山镇派出所调阅当时的监控录像，结果发现嫌疑人是乘摩托车来到靠山镇的，摩托车的车牌为：滇h4556，吕莹莹上交通网查询摩托车的主人，竟然是云南省开远县凤凰镇人。
&esp;&esp;江一明联系上开远县凤凰镇派出所，派出所找到凤凰村的村主任，得知了摩托车的主人名叫阮远程，目前在长江当摩的司机，江一明叫凤凰镇派出所把阮远程的手机号码发给他。
&esp;&esp;江一明分析阮远程可能不是同伙，因为他的老婆孩子都在长江打工上学，生活过得比较艰难，而且已经50多岁了，这种人不容易参与连环杀人案中，因为他有后顾之忧，他也许只是载过嫌疑人而已。