專家就是專家，省廳洪專家監測到了獵鷗行蹤，查到兩條重要的線索：攻擊者使用移動設備，基本確定為手機；還有一個提錢的線索，確定有人在本市多家營業網點提取大量現金。
“我們沒控製住，還是有一些錢被提走。”洪專家對公安局局長說，“數額比較大。”
“櫃台和ATM機上取款？”明天罡問，
“是，他們把盜出的錢打在一些卡上，然後用卡提錢。”
公安局局長看到希望，隻要用卡去提現，人得到櫃台和ATM機前吧？這些地方都裝有監控錄像，會錄下取款人的交易過程。明天罡說：“我們調取銀行的監控錄像，尋找嫌疑人。”
“這是個辦法。”
“首先確定哪幾筆資金可疑，大體的交易時間……”
洪專家已經確定了幾筆資金可疑，具體交易時間和數額都已掌握，他說：“沒問題！”
有了這些東西，查找的範圍大大縮小。專案指揮部部署一組偵察員開始調查，尋找提款人。
“黑客的進入是通過手機進行的，”洪專家講了第二個重大發現，“不出我們所料，移動通信設備作案，大大增加了我們破案的難度。”
為警方破案設置障礙增加難度，逃避製裁。明天罡有請教的意思，說：“手機上網，比固定機器隱蔽？”
“理論上是，手機可以在任何位置，譬如移動的交通工具上，都能實施上網攻擊。”洪專家說。
“地點不固定，找到他們很難。”明天罡說。通過技術手段可以找到攻擊者的位置，現在使用手機，找到了，趕到那地方人可能已經逃走了。公安局局長說的很難，指的就是這個。
“我們初步掌握了他們的位置。”
這是一個大好消息，明天罡高興道：“太好了，他們在哪裏？”
“白狼山。”
白狼山綿延幾百裏，找到一個能讓手機發出信號的地方不太容易。怎麽說也有了大方向。警方可以分析，是什麽人在山裏，而不在城裏，職業特點等，尋找線索。