1998年1月26日上午，西安公安局接報，對光華路展開大搜捕。但一無所獲。經報案民警提示，有一案犯（黃新）與保安（郭東）認識，于是警方迅速尋捕郭東。 郭東不辭而別，這引起了警方高度警覺，細查，郭東的老家在華陰縣北陀鎮，劉剛組連夜赴華陰。 郭東家，家人說郭東剛出去。并帶專案組尋找，其實郭東就隱匿家中，聞警方走，潛出，被守候在暗處的專案組捕獲。郭東的歸案，標志著槍案有重大突破，八處突審郭東，郭東說他與黃新初識于西門外南小巷勞務市場。當時是華慶服裝廠招工，一塊應聘，干了半年效益不好，走了。以后他自己幾經易職，最后干上保安。黃新到了未央福華鋼廠燒鍋爐（與公安調查相符）。估計黃新有命案，有一日見黃新燒血衣（書、本、化妝品、羊毛衫）。時間是去年（1997年）春天，見了郭，黃新一點也不驚慌，解釋說是他有一個朋友出車禍了，他幫助人家處理后事。黃新現在一個二類機電公司干活。位置在東門外，黃新還有個朋友叫石頭，大名不知道。年紀約26歲，石頭特征：方臉，白白的，腦子活，黃新一直聽他的。專案組掏出照片讓他辨認，郭說都不是，郭東另提供，黃新居住在吳家墳一帶（聽黃新上出租車時，對司機時說，到吳家墳）。由此猜測石頭可能在此。專案組開始找這個機電公司，無獲。顯然，黃新在撒謊。春節到了，西安市公安局仍在走訪調查，仍一無所獲。正月初五，漢中市公安局傳來信息，他們找到兩個叫石頭的人，年紀相訪，而且是剛從西安打工回家。因郭東見過三名案犯，劉剛組帶郭東去辨認傳真照片，經郭東辨認，此二人均不是石頭。兩個月過去了，隨著案犯在光華路銀行門口的消失，一切線索全斷了。西安市公安局陷入了前所未有的困境。這時，受害者封世倫的父親來反映一個情況，封的妻子病在床上，封父在清理封遺物時發現，封家已被人被翻了個底朝天，窗戶被打開，貴重物品都在，但在封作廢的工作證里面發現了一張借條（落款為96年10月），是封的同事趙滿陽打的。封父知道二人關系較好，但封自己并不寬裕，估計沒有那么多錢，封父猜測，趙滿陽殺人滅口的可能性很大。經調查，趙滿陽當過偵察兵，黨員，工作能力強，脾氣暴燥，不穩重，愛玩獵槍。去年，公安機關收槍，他不交，還打人、罵人，為此，曾被公安機關拘留。專案組決定查找趙滿陽，提取指紋。經技術鑒定，封家現場所留指紋確實是趙的，顯然，趙有殺人動機，體貌身高相近，專案組決定立案。研究所保衛科長親自上趙家，趙家亂成一團，原來趙滿陽下班后沒回家，打給家里的電話說他永遠不回家了。看來，趙滿陽已逃遁。劉剛決定找到趙滿陽的兒子趙純益，從孩子身上打開缺口。果然，趙純益說爸爸坐長途汽車回扶風老家了。長途汽車站，專案組發現了趙滿陽。捕之審，原來，趙借封的錢是因為欠了賭債。經查，趙沒有作案時間。封世倫的父親所反映的線索也斷了。與此同時，三案犯東竄上海。正當陜西警方一籌莫展的時候，上海公安機關給陜西警方發來傳真，通報了幾個非常重要的情況。首先，98年1月22日，上海一家外資建材公司發生了搶劫案，20000多元被劫，搶劫時，案犯順手拿受害人手機往西安打了電話，接電話的人叫白熊，坐機在省廳汽修廠。第二，98年1月23日，上海有個海紅賓館，保安中六四手槍，案犯二人用西安身份證登記入住，劉剛、梁偉速往上海。看能否并案。第三，該廠確有白熊這個人。但白熊卻否認接過上海的電話。綜合秦滬兩地幾案特征，似有并案可能。槍案似乎有了峰回路轉的機會。張偉劉宏陽查省廳汽修廠，白熊是其兄介紹工作的。當天，白熊請假走了。再到白熊家，白熊不在，有人說見大清早白熊提包走了。似出遠門了。白熊的哥哥打來電話，說他找到白熊了，白熊在碑林樞院門古董店，捕之審，白熊一個下午不說話。上海，三案犯在閑蕩，尋機作案。劉剛到海紅賓館，負責人介紹說，昨夜有一個大個子來回走動，可疑，遂通知保安，保安問之在干什么？大個子說自己是203室的客人，說話結巴。保安覺其可疑，欲帶之往治安室。大個子隨即開槍，保安干過武警，急忙側身倒地，雖然中槍，卻未傷及要害，大個子開槍后，乘電梯逃遁。經上海警方（上海警方凌瀾）了解，203室住一高一低二人，搜查，無人，被褥尚溫，窗戶大開。顯然，小個子聞槍跳窗而逃。經查登記，此二人一個袁方，一個叫裴東海。身份證住址：袁方漢是中東臺路227號，裴東海是寶雞市渭濱路付6號3號院。雖然案犯使用手槍的彈殼未找到，無法做彈道檢驗，但保安干過武警，識槍，一看便知是六四槍。隨后，秦滬警方互換了資料。等待各種物證和驗槍報告。