根據李明提供的情況及對408案發現場的彈痕分析，專案組制定出對犯罪嫌疑人的摸排地點便定在337公路總站附近。工作人員分成兩部分行動，一部分負責找裝槍袋，另一部分負責摸排。然而雖作出了大量的工作，兩方面都無任何進展，槍袋沒有找到，摸排也一無結果。事實上，在摸排過程中，民警曾到過白寶山的家，但表面老實巴交的白寶山并未引起他們的注意。工作重點不得不放在對75－18子彈彈源的調查上，經過器量的分析、比對、最后確定彈源應在蘭州軍警。

北京、新疆兩地公安協同合作，對新疆多處案發現場進行了詳細的勘察。通過大量的調查，罪犯作案時用的摩托車、撬杠、樹枝等重要物證依次找到，這給偵破提供了更多的線索。8月27日，公安部在新疆召開了京、新系列槍案偵察工作協調會，認定三地發生的九起案件系同一伙罪犯所為，并認定兩個嫌疑人一高一矮，高個為北京人，矮個為新疆本地人。新的摸排條件隨之建立：第一，與北京、新疆兩地有聯系的人；第二，嚴打以來的北京調犯；第三，有服役史或有服役史并能熟練掌握軍用槍支的人。工作重點縮小到十戶灘鎮，關天明、白寶山已開始走入警方的視野。恰恰在這時，專案組接到阜康市公安局的報告，報告稱天池風景內發現一具無名尸體，死亡時間應為8月28日。

學員們對張學良次次考試第一反應激烈，一些班級還組織罷課，胡蘭春在所有教官面前含沙射影的批評某些人可恥的抱大腿行為，教官們目光異樣，唯有心懷坦蕩的郭松齡面不改色。再次考試后，張學良依然交上了完美的答卷，讓人不得不服。郭松齡跟張學良相視一笑，他們在小樹林散步后，相互又有了進一步的了解。隨后，張學良被晉升為衛隊旅少校營長。這夜，五班學員在巨流河完成夜間戰術課目，不過全班成員都被二區隊放倒，鮑毓麟給張學良穿小鞋，張學成打了鮑毓麟，鮑毓麟罵張學成是狗腿子，于是張家兩兄弟都撲向了鮑毓麟，幾個人廝打在一起，郭松齡朝天放了一槍才制止了這樣的場面。郭松齡單獨留下了張學良，張學良告訴他，雖然張學成從小跟自己一起長大，張作霖視他為親子，但是自己當了營長他還是忍不住嫉妒，郭松齡說這就是私人軍隊的毛病。張學良跟張作相提意見，他認為講武堂的教官大都是日本陸軍學校畢業，教的也是日本人那一套，但是這并不適合他們這些學員，學校應該少講基礎，多講協同作戰。郭松齡和張學良談到張作霖，郭松齡認為張作霖是那種唯利是圖之人，張學良卻認為父親雖無多少文化但是聰明絕頂，雖剛愎自用但是他愛護自己的名聲。郭松齡認為張學良是改革奉軍最好的

經過進一步分析研究，案犯與北京有聯系的觀點得到肯定，這為摸排工作又增加了一個新的條件。隨后，賀之彬的執勤證被人在十戶灘小學附近發現，這個重要證據的出現使得摸排范圍大大縮小。新疆公安廳副廳長陸懷疆親自前往北京尋求合作。8月11日，搶槍得手的白寶山、關天明將作案用的紅色摩托車扔到河里，企圖銷毀證據。14日，兩人赴烏市邊疆賓館實地踩點。并將作案用的槍支、換穿的衣服事先埋在離邊疆賓館不遠的新大附中院內一處不為人察覺的小樹林里，為以后作案作好了準備。

徐樹錚接了張作霖到段祺瑞的府邸赴宴，近衛都被攔在門外，張學良是一個小時后得到消息的，通過電話派了一個排到了段府門外。徐樹錚一心拿下張作霖，他將段祺瑞叫到一邊密談，要他收起婦人之仁趁著此次機會抓住張作霖。而精明的張作霖謊稱腸胃不適要上廁所，從下水道逃到街上，被趙喜順接應離開。隨后，張作霖聯名曹錕、吳佩孚發電討伐段祺瑞賣國行徑。而在天津小站，郭松齡一戰成名。郭松齡聽說楊宇霆要回來做參謀總長，特別是胡蘭春要做作戰處長，他特別看不上胡蘭春，在張學良面前大發牢騷。不過因為有段祺瑞的兵敗被收繳的武器和俘虜的炮兵，他還是轉怒為喜，同意參加張學良提到的沈陽大飯店的交際舞會，張學良說酒錢飯錢由從吉林回來的姐姐張首芳出。張首芳出嫁后也不改暴脾氣，她因找不到自己的舊物，氣沖沖的搜羅了一堆的古玩字畫，五姨太忍氣吞聲，張首芳還不忿她不跟自己吵吵。張作霖回到家，張首芳告訴他自己是坐公公的專車回來的，張作霖立即讓她叫了鮑貴卿過來商議事情。沈陽大飯店，張首芳告訴張學良，他們衛隊旅將去吉林剿匪，她會在吉林幫他好好拉攏郭松齡。原來是土匪長江好進入了琿春焚燒了日本領事館，日本陸軍三個主力旅已經進駐琿春名為剿匪實為占據。張作