根據李明提供的情況及對408案發現場的彈痕分析，專案組制定出對犯罪嫌疑人的摸排地點便定在337公路總站附近。工作人員分成兩部分行動，一部分負責找裝槍袋，另一部分負責摸排。然而雖作出了大量的工作，兩方面都無任何進展，槍袋沒有找到，摸排也一無結果。事實上，在摸排過程中，民警曾到過白寶山的家，但表面老實巴交的白寶山并未引起他們的注意。工作重點不得不放在對75－18子彈彈源的調查上，經過器量的分析、比對、最后確定彈源應在蘭州軍警。

1996年7月26日夜，徐水某野戰軍大門口傳來幾聲凄厲的槍響。兩名哨兵被打死， 所配81式自動步槍被搶！事后，部隊雖然迅速出動兵力展開追捕，但兇早已不知去向。狡猾的白寶山趁黑將槍彈掩埋后，在一處廢磚窯里躲了整整一晚。次日，他喬裝打扮搭上了徐水通往北京的汽車。路上到處布滿了武警戰士，但因為白寶山身上并未攜帶槍支彈藥，他順利通過三道關卡。在武警戰士登記來往身份時，白寶山從容應對，他說自己叫李強，家住北京市西直門外大街毛家胡同35號，身份號碼為110104560623541。得到消息的北京刑警火速奔赴徐水案發地，現場除了獨孤提取到幾枚75－81彈殼外，還提取到罪犯的腳印。這可是一個重大線索！經過專家分析，警方決定將726案與408案系列涉槍案并案偵察

吳叔見到忍受煞氣痛苦的屠蘇，屠蘇支撐不住昏迷，吳叔見他帶回家中。屠蘇醒來，吳叔過來看望他，表示相信他不是壞人，并與屠蘇聊起家常，問屠蘇以后有何打算，屠蘇坦言自己是來找朋友的，現在無處可去。吳叔提議讓他來衙門幫自己的忙，屠蘇答應。吳叔夫婦和屠蘇一起吃飯，吳嬸因為膝下無子，特別喜歡屠蘇，還熱心腸的要幫屠蘇討老婆，屠蘇想起晴雪，默默不語。吳叔打斷吳嬸的嘮叨，讓她別嚇著屠蘇。吳嬸說起自己沒有孩子，就希望有個年輕人陪在身邊，屠蘇讓她以后有什么需要幫忙的盡管開口，吳嬸歡喜不已。吳叔與幾個衙役商量最近發生的采花賊事件，衙役們將嫌疑指向最近才來秦川的屠蘇，吳叔維護屠蘇，打發衙役們離開。見屠蘇在一邊聽到了他們的談話，安慰屠蘇別往心里去。屠蘇問他采花賊是什么，盡顯呆萌，并提出幫他抓采花賊。屠蘇去找茶小乖打聽情報，茶小乖朝他要報酬，屠蘇一毛不拔，告訴茶小乖抓到采花賊官府有獎賞，到時候一并給他，茶小乖拿出一副地圖，讓屠蘇分析找線索，最后經過推理，猜測出采花賊下個目標會是方家二小姐。蘭生也與二姐說起采花賊的事，覺得要在府中加強戒備，并懷疑屠蘇就是采花賊。二小姐才不相信屠蘇是采花賊，打發蘭生去讀書。夜晚，屠蘇潛入

北京、新疆兩地公安協同合作，對新疆多處案發現場進行了詳細的勘察。通過大量的調查，罪犯作案時用的摩托車、撬杠、樹枝等重要物證依次找到，這給偵破提供了更多的線索。8月27日，公安部在新疆召開了京、新系列槍案偵察工作協調會，認定三地發生的九起案件系同一伙罪犯所為，并認定兩個嫌疑人一高一矮，高個為北京人，矮個為新疆本地人。新的摸排條件隨之建立：第一，與北京、新疆兩地有聯系的人；第二，嚴打以來的北京調犯；第三，有服役史或有服役史并能熟練掌握軍用槍支的人。工作重點縮小到十戶灘鎮，關天明、白寶山已開始走入警方的視野。恰恰在這時，專案組接到阜康市公安局的報告，報告稱天池風景內發現一具無名尸體，死亡時間應為8月28日。

白寶山企圖在河北石家莊集貿市場實施第一次打劫計劃，但沒有成功。他怏怏不樂地返回北京。1997年4月26日，白寶山實施了對德勝門煙市的持槍搶劫。某煙攤結款員李玉花被打死，其包內所裝7萬元現金被搶，另有三名圍觀群眾受傷。劉維震率領部下火速趕往現場調查，并提取了彈殼樣本，又是75－81！經專家鑒定，基本認定426案所用槍支正是徐水被搶的81式半自動步槍。426案與96－408系列槍案并案偵察。白寶山告訴謝玉敏他把德外煙搶了，還殺了人，但謝玉敏除了對錢的多少感興趣，對其他似乎已經麻木。