經過進一步分析研究，案犯與北京有聯系的觀點得到肯定，這為摸排工作又增加了一個新的條件。隨后，賀之彬的執勤證被人在十戶灘小學附近發現，這個重要證據的出現使得摸排范圍大大縮小。新疆公安廳副廳長陸懷疆親自前往北京尋求合作。8月11日，搶槍得手的白寶山、關天明將作案用的紅色摩托車扔到河里，企圖銷毀證據。14日，兩人赴烏市邊疆賓館實地踩點。并將作案用的槍支、換穿的衣服事先埋在離邊疆賓館不遠的新大附中院內一處不為人察覺的小樹林里，為以后作案作好了準備。

北京、新疆兩地公安協同合作，對新疆多處案發現場進行了詳細的勘察。通過大量的調查，罪犯作案時用的摩托車、撬杠、樹枝等重要物證依次找到，這給偵破提供了更多的線索。8月27日，公安部在新疆召開了京、新系列槍案偵察工作協調會，認定三地發生的九起案件系同一伙罪犯所為，并認定兩個嫌疑人一高一矮，高個為北京人，矮個為新疆本地人。新的摸排條件隨之建立：第一，與北京、新疆兩地有聯系的人；第二，嚴打以來的北京調犯；第三，有服役史或有服役史并能熟練掌握軍用槍支的人。工作重點縮小到十戶灘鎮，關天明、白寶山已開始走入警方的視野。恰恰在這時，專案組接到阜康市公安局的報告，報告稱天池風景內發現一具無名尸體，死亡時間應為8月28日。

1996年7月26日夜，徐水某野戰軍大門口傳來幾聲凄厲的槍響。兩名哨兵被打死， 所配81式自動步槍被搶！事后，部隊雖然迅速出動兵力展開追捕，但兇早已不知去向。狡猾的白寶山趁黑將槍彈掩埋后，在一處廢磚窯里躲了整整一晚。次日，他喬裝打扮搭上了徐水通往北京的汽車。路上到處布滿了武警戰士，但因為白寶山身上并未攜帶槍支彈藥，他順利通過三道關卡。在武警戰士登記來往身份時，白寶山從容應對，他說自己叫李強，家住北京市西直門外大街毛家胡同35號，身份號碼為110104560623541。得到消息的北京刑警火速奔赴徐水案發地，現場除了獨孤提取到幾枚75－81彈殼外，還提取到罪犯的腳印。這可是一個重大線索！經過專家分析，警方決定將726案與408案系列涉槍案并案偵察

次日，市局刑偵處的副處長劉維震集中各級領導召開了案情分析大會。看來，當務之急是要找到那輛寶石藍色面包車！公安局出動大量警力展開對面包車的追查工作，而此時，司機李明卻在家里一個人喝著悶酒，在妻子的極力勸說下李明來到石景山分局自首。原來李明并非協同作案人，李明供述了罪犯的一些體貌特征、口音，以及罪犯當時的目的地：337路汽車總站。更重要的是，他說有一個裝槍袋被他扔到了葉川村附近。

專案組人員經過反復的分析論證，推斷出331案、407案、408案及422案，罪犯的動機可能是為了搶槍，但搶槍的目的又是什么呢？無疑是為了作更大的案！上述四案已經引起中央領導的高度重視，黨的十五大即將召開，北京的社會治安尤為重要。專案組的同志們都感到肩上擔子的沉重，而刑偵處長劉維震更是吃不好睡不香。白寶山家里，老母親正張羅著為兒子介紹對象。經人撮合，白寶山和做小買賣的四川女人謝玉敏相識。為了出入方便，白寶山從父母家里出來，搬到位于石景山電廠附近的一間平房住下。幾番接觸之后，白寶山很快和謝玉敏同居了。表面看來，白寶山每天陪著謝玉敏到市場做生意，而實際上白的內心正在謀劃著下一步行動。