"1996年4月8日夜，北京。一輛武裝巡邏車在市區(qū)各主要街道例行巡邏。午夜，車行至石景山開發(fā)區(qū)時(shí)，巡警們發(fā)現(xiàn)迎面而來的一輛寶石藍(lán)面包車十分可疑，果斷命令此車接受檢查。但意想不到的是，面包車上竟出一名持槍歹徒。隨著一串激烈的槍聲，毫無防范的四名巡警被歹徒擊傷，巡邏車被打壞。隨后歹徒持槍逃逸，寶石藍(lán)色面包車也趁亂溜走。北京市公安局很快接到報(bào)警電話，大隊(duì)人馬迅速奔赴案發(fā)現(xiàn)場。經(jīng)過詳細(xì)勘察，現(xiàn)場提取到7.62毫米步機(jī)彈殼8枚及一枚未擊發(fā)的子彈，彈底標(biāo)識(shí)75－81。這已是近10天來北京市發(fā)生的第三起惡性案件，其一是3月31日，原井熱電廠哨兵李小龍被打死，所配56式半自動(dòng)步槍被搶；其二是4月7日夜，西山裝甲兵司令部留守處哨兵張德民被人用槍擊傷。被稱為1997年中國刑偵一號(hào)大案的惡性案件，自此拉開帷幕，而那個(gè)的神密的持槍人便是白寶山！

根據(jù)李明提供的情況及對408案發(fā)現(xiàn)場的彈痕分析，專案組制定出對犯罪嫌疑人的摸排地點(diǎn)便定在337公路總站附近。工作人員分成兩部分行動(dòng)，一部分負(fù)責(zé)找裝槍袋，另一部分負(fù)責(zé)摸排。然而雖作出了大量的工作，兩方面都無任何進(jìn)展，槍袋沒有找到，摸排也一無結(jié)果。事實(shí)上，在摸排過程中，民警曾到過白寶山的家，但表面老實(shí)巴交的白寶山并未引起他們的注意。工作重點(diǎn)不得不放在對75－18子彈彈源的調(diào)查上，經(jīng)過器量的分析、比對、最后確定彈源應(yīng)在蘭州軍警。

大概是覺得謝玉敏知道得太多的緣故，白寶山?jīng)Q定將謝殺掉。然而，當(dāng)白寶山深夜將謝玉敏引到事先挖好的土坑前時(shí)，他動(dòng)了惻隱之心，也許他覺得這個(gè)女人還有利用價(jià)值，他放棄了殺謝玉敏的打算。根據(jù)徐水案發(fā)現(xiàn)場提取到的腳印推斷，罪犯身高應(yīng)在1.72米左右，在案情分析會(huì)上，劉維震修正了摸排條件。這給參加摸排的同志造成很多困惑，事實(shí)上也正因?yàn)檫@一身高條件的變化，使調(diào)查工作走了許多不必要的彎路。誰能想到白寶山的腳和身高并不成比例呢？

張學(xué)良應(yīng)菊池武夫邀請到海城觀看日本步兵出操，他在酒宴上注意到目光如炬的日本人石原莞爾，菊池武夫說此人是日本陸軍大學(xué)最優(yōu)秀的畢業(yè)生。張學(xué)良給了鮑毓麟衛(wèi)隊(duì)旅中校副團(tuán)長的職務(wù)，而一期五班能劃拉來的學(xué)員他都弄過來了，包括班長儲(chǔ)世新，他調(diào)來做了負(fù)責(zé)財(cái)務(wù)的軍需處長，他對眾人的要求是可以頂撞自己，但是要服從參謀長郭松齡。儲(chǔ)世新提醒他這種重用郭松齡的做派會(huì)讓某些留日派不愉快，他也沒必要卷進(jìn)這種派別之爭中去。郭松齡發(fā)現(xiàn)廚房從軍需處領(lǐng)來的東西缺斤少兩，他看在儲(chǔ)世新新官上任的份上沒有處罰他，但是警告他以后決不能再犯。郭松齡告訴張學(xué)良，軍隊(duì)的基礎(chǔ)在士兵，要求他們做到的自己首先必須做到。張學(xué)良說這輩子都沒服氣過誰，郭松齡算一個(gè)。張學(xué)良回家見了自己閨女，還囑咐于鳳至的制衣廠給他們衛(wèi)隊(duì)旅做的衣服得精細(xì)點(diǎn)。張作霖見到兒子，他不太明白張學(xué)良的對軍隊(duì)的整改行動(dòng)，不過還是答應(yīng)讓他自己撲騰。張學(xué)良請求半年的整訓(xùn)期，張作霖卻說軍隊(duì)得靠打仗，不是關(guān)起門訓(xùn)練就行的，張學(xué)良知道又有人在張作霖耳邊攛掇，十分惱火。張作霖又強(qiáng)調(diào)了人情世故的重要性，讓他和鮑毓麟帶著各自的太太去一趟北京。張學(xué)良等人到了北京，在戲院聽?wèi)虻臅r(shí)候，收到了徐樹錚派人

北京、新疆兩地公安協(xié)同合作，對新疆多處案發(fā)現(xiàn)場進(jìn)行了詳細(xì)的勘察。通過大量的調(diào)查，罪犯作案時(shí)用的摩托車、撬杠、樹枝等重要物證依次找到，這給偵破提供了更多的線索。8月27日，公安部在新疆召開了京、新系列槍案偵察工作協(xié)調(diào)會(huì)，認(rèn)定三地發(fā)生的九起案件系同一伙罪犯所為，并認(rèn)定兩個(gè)嫌疑人一高一矮，高個(gè)為北京人，矮個(gè)為新疆本地人。新的摸排條件隨之建立：第一，與北京、新疆兩地有聯(lián)系的人；第二，嚴(yán)打以來的北京調(diào)犯；第三，有服役史或有服役史并能熟練掌握軍用槍支的人。工作重點(diǎn)縮小到十戶灘鎮(zhèn)，關(guān)天明、白寶山已開始走入警方的視野。恰恰在這時(shí)，專案組接到阜康市公安局的報(bào)告，報(bào)告稱天池風(fēng)景內(nèi)發(fā)現(xiàn)一具無名尸體，死亡時(shí)間應(yīng)為8月28日。