案情分析會上，因人影庫并未丟失任何東西，這令在場的大部分公安感到莫名其妙。但其中的一大疑點促使大家不敢松懈，偵破工作從查槍開始。來新疆后，白寶山的計劃一時難以實現，他覺得很窩火，從不喝酒的他和關天明喝了個一醉方休。正當兩人喝得臉紅脖子粗時，竄門回來的謝玉敏興高采烈地說，她從劉傳榮女兒處聽說烏魯木齊市有個邊疆賓館。想不到這里竟是一個異常活躍的邊貿市場，很多維族人竟用旅行包提著成捆的錢做倒匯生意。新的作案計劃馬上在白寶山的頭腦中形成了！

白寶山企圖在河北石家莊集貿市場實施第一次打劫計劃，但沒有成功。他怏怏不樂地返回北京。1997年4月26日，白寶山實施了對德勝門煙市的持槍搶劫。某煙攤結款員李玉花被打死，其包內所裝7萬元現金被搶，另有三名圍觀群眾受傷。劉維震率領部下火速趕往現場調查，并提取了彈殼樣本，又是75－81！經專家鑒定，基本認定426案所用槍支正是徐水被搶的81式半自動步槍。426案與96－408系列槍案并案偵察。白寶山告訴謝玉敏他把德外煙搶了，還殺了人，但謝玉敏除了對錢的多少感興趣，對其他似乎已經麻木。

北京、新疆兩地公安協同合作，對新疆多處案發現場進行了詳細的勘察。通過大量的調查，罪犯作案時用的摩托車、撬杠、樹枝等重要物證依次找到，這給偵破提供了更多的線索。8月27日，公安部在新疆召開了京、新系列槍案偵察工作協調會，認定三地發生的九起案件系同一伙罪犯所為，并認定兩個嫌疑人一高一矮，高個為北京人，矮個為新疆本地人。新的摸排條件隨之建立：第一，與北京、新疆兩地有聯系的人；第二，嚴打以來的北京調犯；第三，有服役史或有服役史并能熟練掌握軍用槍支的人。工作重點縮小到十戶灘鎮，關天明、白寶山已開始走入警方的視野。恰恰在這時，專案組接到阜康市公安局的報告，報告稱天池風景內發現一具無名尸體，死亡時間應為8月28日。

根據李明提供的情況及對408案發現場的彈痕分析，專案組制定出對犯罪嫌疑人的摸排地點便定在337公路總站附近。工作人員分成兩部分行動，一部分負責找裝槍袋，另一部分負責摸排。然而雖作出了大量的工作，兩方面都無任何進展，槍袋沒有找到，摸排也一無結果。事實上，在摸排過程中，民警曾到過白寶山的家，但表面老實巴交的白寶山并未引起他們的注意。工作重點不得不放在對75－18子彈彈源的調查上，經過器量的分析、比對、最后確定彈源應在蘭州軍警。

張學良很是好奇共產黨為何剿而不滅，他對馬列主義書刊有了興趣，李伯漢找了文郁作為他的伴讀老師，編在機要組作為中校機要秘書。文郁告訴張學良，蔣介石企圖用傳統六藝整軍治軍，沒有注入時代新內容不能適應時代需求，在這點上反倒是共產黨占據了制高點，他們更注重關懷普羅大眾，社會底層，張學良覺得他說中了要害。文郁用很短的時間就幫李伯漢編寫了小冊子，張學良覺得文郁就是共產主義的活詞典，而且此人還精通俄語，他懷疑文郁是從莫斯科回來的不過也沒有深究，命令李伯漢將冊子下發到各部門作為了解共產黨和紅軍的工具書。張學良發現共產黨很受百姓擁護，而且國民黨燒殺搶掠的做派自然讓百姓投入到共產黨的隊伍。蔣介石命人逮捕了文郁，并且發來電報要張學良逮捕李伯漢及機要組成員。李伯漢告訴他，文郁參加過莫斯科的中共六大，做過中共中央的宣傳部秘書，張學良讓他發電報向南昌說明情況。因為從江西紅軍那里發現了文郁傳送出去的文件，蔣介石執意即刻將文郁處死，并要將李伯漢一并逮捕并送回南京候審，張學良能保住李伯漢卻保不住文郁，他到了監獄看望文郁，文郁請他將自己的妻女送回湖南老家，張學良答應了，低頭擦去了眼角的淚水。張學良撤銷了李伯漢的機要處長的職