“火车站正门的监控在半年前就损坏了，周边道路的监控有3处，其中2处因线路问题无法正常工作，只有东侧滨河路的监控能正常使用。”队员汇报导，“我们调取了近7天的监控录像，发现1月14日晚上10点左右，有一辆无牌的白色面包车驶入火车站方向，11点半左右离开，由于光线较暗，无法看清车内人员。除此之外，未发现其他可疑车辆和人员。”
“白色面包车很可能是作案人员的交通工具。”陆川立刻安排，“杨森，将现场提取的轮胎痕迹照片与监控中的面包车轮胎进行比对；同时，对螺丝刀上的皮肤组织和烟蒂上的唾液进行DNA检测，与数据库比对。杨林，重点分析那枚完整指纹和足迹特征，联系周边派出所，排查有盗窃、抢劫前科的人员，尤其是有铁路或货运行业从业经历的。”
“另外，那枚金属纽扣和浅色纤维也不能忽视。”杨林补充道，“金属纽扣上的‘铁路快运’字样，我们可以联系铁路部门，查询该款式纽扣的使用年代和范围；浅色纤维经过初步观察，可能是羊毛材质，需要送去做红外光谱和扫描电镜分析，确定具体成分和来源，或许能锁定作案人员的职业或生活环境。”
此时，技术科传来初步检测结果：现场提取的疑似血迹，经DNA检测确定为死者所留；螺丝刀上的皮肤组织和烟蒂上的唾液，均检测出同一男性的DNA分型，但在数据库中无匹配信息；浅色纤维确认为羊毛材质，且经过特殊的防缩处理，常用于制作冬季工装外套；金属碎屑为普通碳钢，与常见的钢丝钳成分一致。
“DNA无匹配信息，说明作案人员可能无犯罪前科，或者未被录入数据库。”陆川皱起眉头，“羊毛纤维的防缩处理工艺，主要用于建筑工地、物流仓储等行业的冬季工装，结合金属纽扣的铁路元素，作案人员可能曾在铁路系统工作，现在从事物流或建筑行业。”
“我们再扩大勘查范围，对火车站周边的废弃车厢和货运轨道进行排查。”杨林建议道，“作案人员在东南角落翻找物品，说明他可能认为死者或仓库内藏有贵重物品，或许他之前在这一带活动过，熟悉仓库的情况。”
在火车站北侧的废弃货运轨道旁，杨森发现了一处新鲜的轮胎印记：“陆队，这里有面包车的轮胎痕迹，与监控中白色面包车的轮胎花纹一致！”轮胎印记共有两组，一组是行驶痕迹，另一组是停车痕迹，旁边还有几枚散落的烟蒂，品牌与现场提取的“红塔山”一致。“这里是作案人员的临时停车点，烟蒂上的唾液DNA与现场烟蒂完全匹配，进一步确认了白色面包车就是作案工具。”
杨林在废弃车厢的底部，发现了一张被风吹来的快递单，快递单上的收件地址是城东货运火车站三号仓库，收件人姓名模糊不清，仅能辨认出“李”姓，寄件人地址是市局物流园。“快递单的邮寄时间是1月10日，距离案发仅7天，收件人很可能就是死者！”杨林立刻将快递单送去技术科，“通过快递单上的条形码，应该能查询到完整的收件人和寄件人信息。”
然而，技术科反馈的信息却让侦查陷入僵局：快递单的条形码因磨损无法识别，寄件人信息也未在物流系统中备案，属于匿名邮寄。“这说明寄件人有意隐瞒身份，可能与案件有关。”陆川分析道，“死者可能是为了取这个快递才来三号仓库的，而作案人员提前得知了这个信息，在仓库内埋伏等待。”
此时，负责排查周边居民的队员传来消息：火车站附近的废品收购站老板反映，1月14日晚上11点左右，曾看到一辆白色面包车停在收购站门口，车上下来一个身高约175厘米、穿黑色羽绒服的男子，询问“有没有收过铁路上的旧东西”，老板说没有后，男子就开车离开了。“男子的体貌特征与足迹推测的体重、身高基本吻合，他询问铁路旧东西，可能是在确认死者是否将‘贵重物品’卖给了废品站。”
“将废品收购站老板带到支队，进行模拟画像。”陆川立即下达指令，“同时，扩大DNA比对范围，不仅排查有前科人员，还要排查铁路系统的离职人员和市局物流园的从业人员。杨林，你带着现场提取的足迹模型和指纹样本，去周边的建筑工地和物流企业进行走访，重点排查穿43码鞋子、有内八字行走习惯的男性员工。”
当天下午，模拟画像初步完成：作案人员为男性，年龄约35-45岁，面部较宽，下巴有一道浅疤，身高173-178厘米，体重75-80公斤，穿黑色羽绒服和深色裤子。杨林带着画像和足迹模型，走访了城东地区的12家建筑工地和8家物流企业，但均未发现符合条件的人员。“这些企业的员工工装纤维多为聚酯纤维，与现场提取的羊毛纤维不符，可能作案人员不在这些企业工作。”杨林向陆川汇报。
“那我们换个思路，从铁路系统入手。”陆川拿出金属纽扣的照片，“这枚‘铁路快运’纽扣，经铁路部门确认，是2010年之前铁路货运员工的制式纽扣，2010年后就更换了款式。我们排查2010年以来从铁路货运系统离职，且目前从事物流、建筑或废品回收行业的河北、山东籍人员——因为现场烟蒂的产地是山东，死者衣物的劳保棉鞋产地是河北。”
这个排查方向让侦查工作有了新的突破。铁路部门提供的离职人员名单中，有一个名叫“刘铁柱”的男子，42岁，山东聊城人，2012年从城东货运站离职，离职前从事货运装卸工作，目前在市局经营一家小型废品收购站，地址就在城东货运火车站附近。