曹小安觉得这也是一个思路，决定把工作重心放在对高晓云最近一个月行踪的调查上。这是一项费时费力的工作，他手下的队员全部上阵，加班加点，终于摸清了高晓云这一个月的行踪，可是调查结果却不理想。高晓云的生活很规律，几点上班、几点下班、几点回家、几点和朋友约会，都像定好的闹钟一样准时，很少有意外情况出现，调查中也没发现曾有人跟踪过她。
眼看这起案件即将成为悬案，曹小安很不甘心，他总在问自己：“问题到底出在哪里？！”
这天，他突然想起第一次去案发现场时，小区里流浪猫扎堆昏睡和丢弃棉被的事。后来因为忙于其他侦查方向，他没有再关注过这条线索。曹小安抱着死马当活马医的心态，把技术员李静叫了过来。
李静说：“化验后，确实在那包剩饭剩菜里发现了安眠药的成分，但我问下来，整个小区两千多家住户没有一户承认扔过这样的饭菜和被子。”
因为调查没有结果，李静就没有向曹小安汇报，曹小安正想责备她两向，刑侦队员刘三侃突然来报告，说有了新的发现。刘三侃负责调查案发当晚小区附近的监控。因为案发小区是个老旧小区，不但小区内没有安装监控，而且外面的大马路上也没有，离案发现场最近的一个监控探头，在距离小区一公里的泰山路环岛那里，参考意义并不大。但曹小安还是安排刘三侃去调看监控视频，看能否发现当晚有行为异常的人员或车辆。
刘三侃之前的调看范围一直限定在案发当天凌晨十二点到早上七点这一时间段，也就是凶案发生的前后三小时。曹小安在案情分析会上提出，要寻找隐藏的可能性，刘三侃就把调看监控的时间段扩大了，这样一来，真的让他发现了异常情况。
刘三侃发现，案发前一天晚上的七点十分和七点半，庄华曾经驾驶着大巴车两次出现在了监控视频中。庄华是晚上八点上班，他为什么在七点多钟私自开出客运站的大巴，来到自己家小区附近？更奇怪的是，案发后当天早上七点三刻和八点一刻，庄华又驾驶这辆大巴车两次出现在监控视频中。按说，早上七点半左右，他应该开着大巴车返回县客运站，监控所在的位置是泰山路环岛，从高速路出口下来到客运站绝对不会经过这里，因为它们根本就是两个方向，庄华为什么又会驾车两次经过这里？
带着疑惑，曹小安迅速来到客运公司，问了一位值班领导，才知道当初调查时，客运公司遗漏了一个情况，没有向警方汇报。原来，庄华在12月17日曾打过报告给这位领导，说他想借用大巴车的一个货厢，拉点东西去省城，他愿意付运费。领导考虑到他是公司的老员工，再加上知道坐夜班车的乘客并不多，借他一个货厢，另一个货厢也够用，于是就同意了他的申请。所以那晚发车前，庄华先把客运公司的车开回了家，在家里拉了东西再开到客运站接乘客，这就是为什么12月17日晚上，他的客车两次出现在监控视频中的原因。
那12月18日早上，庄华为什么会再次出现在小区附近的监控视频中呢？关于这一点，值班领导就不知道了。曹小安再次传唤了国华，询问他当晚用大巴拉货的情祝。