董雷逃出小寨街后，出了一身冷汗，当即拦下一辆长途汽车，欲逃遁。一路上，见警察警车不断，又觉得不安全，遂潜回住所。在心惊胆战之后，他咬牙切齿，决定留在西安与警察较量。刘刚奉命赶到小寨街小店，执画像及照片让店主辨认，店主说不上来。但店主说，案犯有西府口音，到店里的目的是寻找一个叫马小保的年轻人。刘刚感到这个马小保肯定与案情有关，年龄也与店中的小雇工相仿，枪案的案犯肯定就在这些人中间。于是刘刚向店主询问雇工情况。店主说，这些打工者多是农村娃，都是半大小子，多来自陕甘宁的贫困地区，走马灯似地流动。在西安无亲无友，打工，也只是混个肚子饱，晚上住不起旅店，而各饮食店也无法收留他们。如果见其老实、有手艺，就允许其睡在店里的餐桌上。被赶出店门者，夏天睡马路，冬天就在街上抱一个火炉睡觉，有时，他们还为争夺一个火炉打架。也有人专门去录像厅，看半夜录像、打半夜的盹。所以，绝大多数人干不长。马小保引起警方的高度重视，穆文修令刘刚组在饮食挨门逐户走访，在走访中，刘刚组偶遇曾有偷枪嫌疑的赵雷（因赵雷保外就医期间表现良好，有悔罪表现，因此赵雷暂且被监外执行刑罚），赵雷正在给一家小饮食店洗碗。三月的西安，寒风刺骨，赵雷手皴衣薄，颤栗不已。梁伟、刘宏阳问他认识小保否，态度严肃。赵雷不快，随口说不认识。言毕，摔了碗布，并发生口角。刘刚赶来阻之，并给赵雷100元，让其买衣御寒，赵雷为之动，说刚刚听说偷枪人叫马小保。刘刚闻之，心头一亮，想不到警方苦苦查寻的马小保，竟在赵雷身上找到了蛛丝马迹。连忙细细盘问。可赵雷只知马小保是宁夏人。更不知马小保的住处，但赵雷认识马小保的一个朋友，此人叫马小银，也是宁夏打工者，住在其表哥家。当天下午，公安来查找马小保，马小银闻讯，心里点毛，估计会外逃。刘刚等人感到枪案真正的罪犯已露出水面，很兴奋，一边向李全发汇报，一边带赵雷速往马小银的住处。听完李全发汇报，穆文修指示，鉴于马小银已成惊弓之鸟，刘刚组等到后半夜再抓人，以免打草惊蛇，让真正的罪犯闻讯逃走。半夜三时，马小银果然外逃，刘刚组捕之。捕获马小银后，专案组发现，马小银身上的衣服扣子与盗枪现场所发现的完全一致。穆文修、李全发闻报，兴奋不已。然而，马小银反审讯能力强，审讯他的过程却异常艰难，马小银只承认自己是宁夏泾原人，是孤儿。此后就不发一言，不吃不喝，刘刚组苦审一夜，未获任何线索。第二天，刘刚施计，让梁伟和刘宏阳唱红白脸，让马小银终于吃了东西，然后，挤牙膏似地开了口。马小银供出，手枪是小保偷的，1997年12月1日，给卖了。马小保与马小银皆为宁夏泾原人，曾为争夺火炉的取暖权而打架，也因此相识。因为是同乡，又同病相怜，关系甚密。后来，马小保去工地干小工。马小银仍然在饮食当小伙计。一日，二人于夜市相逢，马小银见马小保有头上有伤，心生怜悯，就为马小保提供了一一段食宿。这时，马小保说出偷枪卖枪的经过。并说出了买枪人的情况。但是马小银一时想不起细节，在专案组的启发下，他想起小保曾说过，买枪人叫黄小杰，高陵人，会武功，身手好。穆文修指示，速去高陵查黄小杰。穆文修、李全发再次分析马小银身着的衣服，扣子等物证，马小银供述，此衣为马小保所赠，二人已半个月没有见面了。并提供了一个叫辫子的人，此人与小保关系最好。同乡，姓那，整日廝混在一起。上月潜回宁夏，他的家在宁夏泾原香水镇大张村。穆文修马上派佟晓明带田选龙组立赴宁夏，抓捕辫子。