票据显示 18号下午 4点 05分从阳洛高新区下高速，但从阳洛高新区到南郊防火道车程只需一小时十五分钟，中间有整整三小时的时间空白。“这三小时你在哪？”王宝凯突然提高声音，脖子上的青筋像要炸开：“在服务区吃饭睡觉！不信你们去查！我在阳洛服务区的餐厅吃的烩面，还加了个卤蛋，服务员能作证！”
服务区的监控显示，王宝凯 18号下午 5点确实在餐厅吃饭，坐在靠窗的位置，面前摆着一碗烩面和一瓶啤酒。但 5点 40分他就离开了餐厅，监控在停车场拍到他上了货车，却没有拍到货车驶离的画面——因为停车场的出口监控刚好在维修。直到晚上 8点 12分，他的货车才出现在东州的物流园，中间两小时四十分钟去向不明。“这段时间足够他从服务区开车到南郊，行凶后再返回，”张辉在会议上分析，指着地图上的路线，“阳洛服务区到南郊防火道 130公里，走高速一个半小时就能到，行凶后再赶回东州物流园，时间完全来得及。而且他的工装、货车、鞋码、轮胎特征，都和现场线索吻合，加上两人因为抢活结下的仇怨，动机也完全成立。”
更关键的线索来自王宝凯的手机。技术科花了三个小时，终于恢复了他删除的聊天记录，发现他有个昵称“山鹰”的微信账号，头像是只展翅的雄鹰，背景是片茂密的森林。7月 17日晚上 8点 23分，这个账号给李剑峰发过私信：“18号南郊有罕见的荧光菌，晚上会发光，特别适合拍照，我知道个好地方，人少清静，一起去？”李剑峰在 8点 45分回复：“几点？我收完货过去，大概六点左右能到。”这条记录与王帅之前发现的“山鹰”账号完全吻合，IP地址正是王宝凯的手机号，发送消息时，他的手机就在通达货运公司的信号覆盖范围内。
在王宝凯的货车驾驶室里，技术员发现了半截带柴油的登山杖，杖身有处明显的刻痕，刻痕里的油漆已经脱落。杖尖的泥土成份与南郊树林的腐殖土一致，含有大量的松树花粉和蕨类植物孢子。上面的 DNA检测显示有李剑峰的皮肤组织碎屑，尤其是在杖身的防滑纹里，提取到的 DNA分型与李剑峰的完全一致。“这根登山杖和现场发现的半截属于同一根，”张辉举起证物袋，对着灯光展示，“断裂口能完美拼接，连上面的木纹走向都能对上，说明王宝凯就是带着这根杖去的现场，在搏斗中被折断了。”
但还有最后一个疑点：王宝凯的日他的步数只有 876步，远远不符合往返树林的运动量。“他肯定是把手
…。。