目标锁定为王天昊后，调查工作立刻转向，变得极其谨慎和秘密。
鉴于王天昊可能具备极强的反侦察能力，任何冒失的行动都可能打草惊蛇，导致其销毁证据、提前潜逃甚至自杀。
陆野首先向高明支队长做了详细汇报。高明在震惊之余，立刻指示：所有调查必须在绝对保密的前提下进行，参与人员仅限于“利刃小组”核心成员，必要时可调用绝对可靠的技侦力量支援。
调查分几条线秘密展开：
第一条线：行踪与生活规律调查。 由李伟负责，动用的是从未与王天昊有过交集的、外地借调来的便衣队员。他们远远地、轮流对王天昊目前登记居住的小区（并非老机床厂家属区，而是一个中档商品房小区）进行监控。发现王天昊确实深居简出，很少与人交往，偶尔外出也是去超市购买生活必需品，或者去图书馆。最关键的是，在其小区地下车库，确认停有一辆黑色摩托车，型号与监控中出现的相符！
第二条线：网络与消费记录调查。 由陈凯负责，通过技术手段（经批准），调查王天昊的网购记录、网络浏览痕迹、通信记录（极其谨慎，避免触发警示）。发现其近期多次搜索“失信被执行人名单”、“司法执行难”相关新闻，浏览过机械加工论坛（但账号隐蔽，难以追踪具体内容）。更重要的是，确认其于去年冬季，通过网络海外购平台，购买了一件与现场纤维匹配的高端Gore-tex雨衣！ 此外，其消费记录显示，他曾多次购买不同型号的高强度钢丝绳和精密五金工具！
第三条线：背景与动机深度核实。 由周婷负责，通过调阅其父王建国的死亡档案、医疗记录、以及当年的债务纠纷案卷，还原了当年的悲剧。所有证据都表明，王天昊的愤怒和绝望有其深刻的根源。那个欠债不还的建筑公司老板，手段卑劣，态度嚣张，确实在很大程度上导致了王老先生的死亡，而法律在当时未能给予其有效的惩处。
所有的碎片证据，都在不断地指向同一个结论——王天昊，就是那个雨夜连环杀手“清道夫”！
他的动机、能力、条件、行为痕迹，全部吻合！
然而，到目前为止，所有证据都是间接证据。缺乏直接指向其作案的铁证，比如凶器、血衣、或者直接目击其作案的证据。无法申请逮捕令。
“他现在就像一个充满了电的炸弹，极其危险。”陆野在小组内部会议上分析道，“我们的调查不能让他有丝毫察觉。下一步，必须找到其藏匿作案工具的窝点。他不太可能把那些东西放在自己家里。”
他们会想起之前的侧写，以及摩托车最后消失的区域——老机床厂家属区。
“他一定在那里还有一个据点！可能是一个租用的房间，或者一个废弃的仓库、地下室！”陆野断定，“李伟，让你的人，用最隐蔽的方式，排查老机床厂家属区所有可能用于存放物品的场所，重点留意王天昊名下或其亲属名下、或者近期租用的地点！”
最后的收网行动，需要找到那个藏匿着罪恶证据的巢穴。