顏素他們帶著特警隊小心翼翼地靠近了嫌疑車輛。這里是崛圍山莊頭村附近，位于崛圍山風景區內，村里百姓大多以務農和經營農家樂為生。莊頭村外圍有幾棟私人別墅，聽當地派出所的民警介紹，這些別墅都是村民的自建房，后來被人買走改建成了現在的模樣。一年到頭，也沒見里面有人居住。他們是順著村里道路巡查的時候，看到了這輛車。因為是晚上，別墅里竟然亮著燈，估計里面有人，所以趕忙上報了。
部署了一下計劃后，特警小組分成了兩隊繞到了別墅的前后門。一聲令下，他們直接撞開大門沖了進去。進入別墅內，顏素不由得皺了皺眉。別墅的客廳里一片狼藉，原先覆蓋在家具上的遮灰布都被扯到了地上。花瓶等裝飾物碎了一地。地上有零星的血跡，順著這些血跡，顏素他們上到了別墅的二層，在通向陽臺的一間臥室內，發現了許安志的尸體。
張昭蹲下，仔細地觀察了一下尸體。他額頭部位血肉模糊，創口邊緣是較寬的擦傷，創底可見顱骨的骨折線，創腔左外下段有組織間橋，是典型的鈍器擊打傷，兇器應該帶有棱角，但現場并沒有看到類似的工具。從墻上的拋甩型血跡判斷，這里就是死亡現場。死者的另外一處創口在腹部，刺口呈菱形，兩創角呈現銳角。從外面看，創緣齊整，刺創管很深，但是沒有完全貫穿人體。張昭推測，兇器應該是一把雙刃匕首。從受傷部位看，這一刀并沒有直接致其死亡，致命傷應該是頭部的鈍器打擊所致。
一個小時后，勘驗組抵達現場，開始工作。又過了一個小時，張昭和江之永各自匯總了一下先前勘驗得到的信息。按照江之永的說法，現場因為常年沒有人居住，地面上積灰嚴重，雖然進入的特警造成了部分干擾，不過足跡基本都被保留了下來。所以，能夠判斷案發時應該至少有四個人的腳印。其中一組腳印和許安志的鞋底花紋吻合。另外三組中，其中一組鞋號偏小。在別墅的后院圍墻外，他們撿到了一只旅游鞋，鞋底花紋和這一組吻合。從鞋號推測身高，進而判斷，這只鞋應該是瑤琴的。
第三組足跡發現的初始點在別墅后院的圍墻外。那里原本是一片花圃，不過因為長時間沒有人打理，花草都枯死了。泥濘的足跡一直延伸到了后院廚房的后窗位置。后窗的不銹鋼防盜網被暴力破壞，后窗的窗戶也是開著的。從窗框上的灰塵減層痕跡看，他是從這里進入了廚房，然后從廚房進入客廳，靠著邊徑直上了二樓。這個人的腳印模型和步態軌跡跟挖掘胡安邦墳墓的人很接近。用足跡步法定量化檢驗，分析步長、步角和步寬，此人高度疑似沈衛國。
第四組足跡的活動范圍很小，不過在現場遺留痕跡最多，而且十分明顯，初始出現點在別墅大門口。從許安志在現場遺留的血跡看，他應該是在大門口受的傷，那里出現了零星的滴落型血跡。滴落型血跡和水滴形態差不多，在主體移動的過程中，滴落型血跡會出現方向性。從大門處的足跡簡單推測，許安志在打開門的一瞬間遭到了偷襲，傷口應該就是腹部的刺創。兩個人在客廳進行了短暫的對峙，導致客廳的花瓶等物品被破壞。隨后，許安志迅速逃向二樓。所以，地面上的血跡相對較少。從兩個人的站位看，許安志當時是有時間躲進廚房的，可是他選擇了去二樓，可能是因為瑤琴當時在二樓。這個人隨后也追了上去，兩個人在二樓主臥展開了殊死搏斗。
二樓主臥地面的血跡斑駁，而且被反復踩踏過。不過，可以推測，許安志到主臥找到了瑤琴，然后鎖上了二樓主臥大門。尾隨而來的殺手強行踹開了大門，所以臥室的門上有他清晰的腳印。這里也是足跡出現最多的地方。四個人都在這里活動過。因為案發現場被破壞，已經很難完全復原當時的具體情況。之后從足跡朝向上看，疑似瑤琴和沈衛國從主臥沖了出來徑直下了樓，然后從后門離開了。因為瑤琴腳上沾染了血跡，所以很好判斷。在逃命過程中，她還跑丟了一只鞋。通過對現場多點血跡進行ABO血型抗原檢測，暫時沒有檢出第二種血型。所以可以判斷，除了許安志外，暫時沒有人受傷。只不過，痕跡組在后門門框上找到了一個彈孔，彈頭已經被他們帶回進行彈道分析。所以現在看，剩下的三人中可能有一個人有槍，而且多半是殺害許安志的兇手所持。
江之永從足跡上推斷：用這個兇手的鞋號計算，他的身高應該在176厘米左右；他的運步比較穩重，后壓較重，前壓較輕，蹬、挖痕跡不多，擦痕明顯，但是不多；抬、挑較少，步長比較長，推算年齡應該在30歲到40歲之間；另外，他運步靈活，體型應該偏瘦。
張昭結合許安志的肛溫以及尸體現場，推測死亡時間在昨天晚上七點二十分左右。從臥室墻上的拋甩型血跡以及地上的轉移型血跡分析，許安志在遭受致命傷之前，和兇手有過激烈的搏斗，插在他身上的匕首是在那個時候被拔出來的。遭受致命傷的時候，他的身位較低，呈現跪姿。并且，在其死亡后，仍舊被兇手拖行了一段距離，于是造成了轉移型血跡出現。這說明，許安志大概率是在用自己的殊死搏斗來拖延兇手的行動，給瑤琴制造了逃生的條件。
這座別墅里發生的事情差不多搞清楚了。螳螂捕蟬，黃雀在后，估計瑤琴如今在沈衛國手里，這也實在不算什么好消息。顏素已經親自去查過了附近的監控，莊頭村在崛圍山風景區內，所以景區和公安都有監控探頭。本身崛圍山也不是什么很有名的景區，下午游人稀少，警方結合許安志的死亡時間很容易就找到了殺手所乘的那輛車。只不過，車內通過三處監控判斷，一共有兩個人。沈衛國比較特殊，他其實在瑤琴失蹤的當天下午，也就是11日晚上，就一路尾隨瑤琴到了崛圍山，交通工具是一輛摩托車。
監控顯示，許安志帶著瑤琴在11日進入崛圍山的時候，并非只有他們兩個人，而是三輛車，總共八個人。不過，警方在監控里并未看到孫曉芳。這一行人在崛圍山的別墅里待了整整一天，到了13日凌晨兩點，三輛車才全部離開。孫曉芳的車禍是在13日早上被發現的。那么，時間上也隱隱對上了。昨天上午十點左右，三輛車全部返回崛圍山。下午六點左右，其中有兩輛車離開了崛圍山，別墅里此時應該只剩下瑤琴和許安志。
得知行兇者有兩個人后，顏素馬上呼叫了增援。如果對方只有一個人，沈衛國和瑤琴大概率能逃走。別墅的勘驗結果顯示，對方有一個人始終沒有進入別墅，多半是在外把風。從這種布置看，這個雙人團伙顯然有一定的作案經驗，而且手持槍械，沈衛國和瑤琴能否順利逃生還是個未知數。監控里沒有顯示沈衛國他們是如何離開的。顏素跟附近的派出所了解情況后，才知道張莊村有數條山路通向外界，而且都沒有監控覆蓋。
凌晨五點左右，增援趕到。大家以別墅為中心開始向四周搜索走訪，希望能找到沈衛國和瑤琴的下落。早上六點四十左右，搜尋人員在距離張莊村十多里外的一處野山坡上發現了搏斗過的痕跡，同時也發現了沈衛國的摩托車。顏素他們趕了過去，下車一看到現場，就倒吸了一口涼氣。這里是一處農田，地勢開闊，春耕才開始，莊稼也沒有冒頭，所以被破壞的痕跡格外顯眼。
沈衛國的摩托車倒在距離田埂五六米的位置，看樣子是受到了撞擊，車架整個都變形了，摩托車的零件散落了一地。現場能夠看到有車輛的前保險杠碎片，可見撞擊的時候有多兇險。地上只有一具尸體，初步判斷是兩個殺手之一，這點頗讓人意外。殺手的致命傷是咽喉處的銳器傷，兇器還留在尸體上，是一把三菱刺刀。
江之永帶著警犬中隊向外搜索，順著其中一行殺手的足跡，一路追蹤到了十多里外的公路上，足跡便消失了。至于沈衛國和瑤琴，則下落不明。顏素讓杜馨笙去查沿路的監控，看看能不能找到兩人的去向。他們的那輛車被撞擊過，應該很好辨認。
上午九點左右，汾河二庫的派出所傳來了消息，那輛車在汾河二庫的下游被找到了。不過，車頭朝下泡在水里，車上沒有人。張昭他們趕過去看了一下，從車輛的運動軌跡推測，這輛車是駕駛員故意開到河里打算隱匿蹤跡的，可能是他們覺得這里的水夠深，結果沒想到最近是枯水期，水位下降得厲害，所以車并沒有完全被淹沒。顏素帶人朝著四周展開了搜尋，一直到了晚上，也沒有找到沈衛國和瑤琴兩人的影蹤。用張昭的話說，沈衛國是個上過戰場的百戰老兵，他雖然身體機能下降了，但是從血與火磨煉出來的經驗還在，他那套反追蹤技術對付他們綽綽有余。想要正面找到他的希望不太大，如今還是抓緊時間看看能不能從他妻子身上挖出點東西來。