董雷逃出小寨街后，出了一身冷汗，當即攔下一輛長途汽車，欲逃遁。一路上，見警察警車不斷，又覺得不安全，遂潛回住所。在心驚膽戰之后，他咬牙切齒，決定留在西安與警察較量。劉剛奉命趕到小寨街小店，執畫像及照片讓店主辨認，店主說不上來。但店主說，案犯有西府口音，到店里的目的是尋找一個叫馬小保的年輕人。劉剛感到這個馬小保肯定與案情有關，年齡也與店中的小雇工相仿，槍案的案犯肯定就在這些人中間。于是劉剛向店主詢問雇工情況。店主說，這些打工者多是農村娃，都是半大小子，多來自陜甘寧的貧困地區，走馬燈似地流動。在西安無親無友，打工，也只是混個肚子飽，晚上住不起旅店，而各飲食店也無法收留他們。如果見其老實、有手藝，就允許其睡在店里的餐桌上。被趕出店門者，夏天睡馬路，冬天就在街上抱一個火爐睡覺，有時，他們還為爭奪一個火爐打架。也有人專門去錄像廳，看半夜錄像、打半夜的盹。所以，絕大多數人干不長。馬小保引起警方的高度重視，穆文修令劉剛組在飲食挨門逐戶走訪，在走訪中，劉剛組偶遇曾有偷槍嫌疑的趙雷（因趙雷保外就醫期間表現良好，有悔罪表現，因此趙雷暫且被監外執行刑罰），趙雷正在給一家小飲食店洗碗。三月的西安，寒風刺骨，趙雷手皴衣薄，顫栗不已。梁偉、劉宏陽問他認識小保否，態度嚴肅。趙雷不快，隨口說不認識。言畢，摔了碗布，并發生口角。劉剛趕來阻之，并給趙雷100元，讓其買衣御寒，趙雷為之動，說剛剛聽說偷槍人叫馬小保。劉剛聞之，心頭一亮，想不到警方苦苦查尋的馬小保，竟在趙雷身上找到了蛛絲馬跡。連忙細細盤問。可趙雷只知馬小保是寧夏人。更不知馬小保的住處，但趙雷認識馬小保的一個朋友，此人叫馬小銀，也是寧夏打工者，住在其表哥家。當天下午，公安來查找馬小保，馬小銀聞訊，心里點毛，估計會外逃。劉剛等人感到槍案真正的罪犯已露出水面，很興奮，一邊向李全發匯報，一邊帶趙雷速往馬小銀的住處。聽完李全發匯報，穆文修指示，鑒于馬小銀已成驚弓之鳥，劉剛組等到后半夜再抓人，以免打草驚蛇，讓真正的罪犯聞訊逃走。半夜三時，馬小銀果然外逃，劉剛組捕之。捕獲馬小銀后，專案組發現，馬小銀身上的衣服扣子與盜槍現場所發現的完全一致。穆文修、李全發聞報，興奮不已。然而，馬小銀反審訊能力強，審訊他的過程卻異常艱難，馬小銀只承認自己是寧夏涇原人，是孤兒。此后就不發一言，不吃不喝，劉剛組苦審一夜，未獲任何線索。第二天，劉剛施計，讓梁偉和劉宏陽唱紅白臉，讓馬小銀終于吃了東西，然后，擠牙膏似地開了口。馬小銀供出，手槍是小保偷的，1997年12月1日，給賣了。馬小保與馬小銀皆為寧夏涇原人，曾為爭奪火爐的取暖權而打架，也因此相識。因為是同鄉，又同病相憐，關系甚密。后來，馬小保去工地干小工。馬小銀仍然在飲食當小伙計。一日，二人于夜市相逢，馬小銀見馬小保有頭上有傷，心生憐憫，就為馬小保提供了一一段食宿。這時，馬小保說出偷槍賣槍的經過。并說出了買槍人的情況。但是馬小銀一時想不起細節，在專案組的啟發下，他想起小保曾說過，買槍人叫黃小杰，高陵人，會武功，身手好。穆文修指示，速去高陵查黃小杰。穆文修、李全發再次分析馬小銀身著的衣服，扣子等物證，馬小銀供述，此衣為馬小保所贈，二人已半個月沒有見面了。并提供了一個叫辮子的人，此人與小保關系最好。同鄉，姓那，整日廝混在一起。上月潛回寧夏，他的家在寧夏涇原香水鎮大張村。穆文修馬上派佟曉明帶田選龍組立赴寧夏，抓捕辮子。