而蕭望初次抓住“幽靈騎士”的尾巴，是一次偶然的契機。
在未獲取任何有效信息的情況下，蕭望想到了去了解“幽靈騎士”盜竊案的細節。
其實，這隻是一起非常簡單、非常常見的盜竊案件。之所以沒有拘留、罰款了事，是因為涉案金額逾越了治安處罰的上限，並且他到案後，對抗偵查，拒不交代自己的真實身份。即便沒有查清真實身份，依舊是可以追究刑事責任的，所以“幽靈騎士”就在偵查辦結後，被扔進了南安市看守所候審。
而盜竊案件本身的經過是這樣的：“幽靈騎士”在一天上班早高峰的時候，擠上了一輛滿載的公交車。在公交車上，他用裁紙刀割裂了一名中年婦女的背包，然後從裏麵拿出了一部手機和一個錢包，後來經過民警的清點，總金額超過了一萬元。從後來的案件證詞裏看，現場應該是有不少人看見了“幽靈騎士”的作案過程，但這些圍觀群眾，卻集體選擇了沉默。“幽靈騎士”在得手後，手持著女子的手機，並把她的錢包夾在腋下，擠到了公交車的後門處，可能是準備在下一站下車。可是，後門處恰恰就在被盜女子的視線範圍內。被盜女子發現了“幽靈騎士”夾著自己的錢包，於是大呼“小偷”，並死死拖住了他。後來公交司機直接把車開到了公交派出所，“幽靈騎士”束手就擒。
這是一個很有意思的盜竊過程。看似是一個蠢賊被抓現行的過程，但在蕭望的眼中卻並不是這樣。他認為，“幽靈騎士”的舉動，恰恰就是為了暴露自己，而暴露自己的真實目的，就是入獄。
了解完盜竊案的全部過程，不僅令蕭望增加了“幽靈騎士”就是始作俑者這一判斷的信心，更是因為一個不經意的發現，讓蕭望抓住了“幽靈騎士”的尾巴。
根據辦案民警說明的辦案經過，在民警打開公交車門，把“幽靈騎士”按倒在地的時候，他突然開始猛烈抽搐，並且口吐白沫。
這不算什麽新鮮事。民警在日常打擊盜竊犯罪的時候，別說是遇到裝作癲癇發作了，就是利用事先藏在身上的刀片進行自殘的案例也是非常常見的。犯罪分子的目的，就是使用苦肉計來逃避打擊。
在普通人看來，這不過是一句簡單的陳述，但卻引起了蕭望的重視。一個故意暴露自己，為了入獄的賊，為什麽突然要裝癲癇來逃避打擊?他的行為實在是太過矛盾了，除非，他這個癲癇並不是裝的，而是真的。
說到這裏的時候，聶之軒插話了：“這就不謀而合了。後來我又對‘幽靈騎士’的屍體進行了屍檢，並且發現了他的大腦皮層有部分軟化灶，而這裏的軟化灶很有可能會導致大腦異常放電而產生癲癇。如果說他的大腦過度放電是他完成集體催眠的主要機理，那麽經常性的癲癇應該就是他的併發症了。雖然在看守所的一小段時間並沒有發現他有癲癇病史，但這種疾病的發作很有可能和外界應激因素有關，屬於不定時、間歇發作。”
蕭望當然非常贊成聶之軒的看法，因為這個線索確實十分關鍵。
當時，越獄案正是發案伊始，南安市幾乎是全警動員。當然，絕大多數警力被安放在了各大高速公路、國道、縣道的路口。數百個卡點嚴防死守，生怕那二十多個越獄犯逃離南安市。整個南安市就像是一個被紮緊了口的口袋，密不透風。更有其他警力在汽車站、租車點進行尋訪調查，而需要身份證才能購票的機場、火車站，警力則不那麽充沛了。不過，除了“幽靈騎士”以外的其他越獄犯的身份信息都已經被錄入了協查係統，隻要人一出現，110指揮中心會立即報警。
可是，“幽靈騎士”恰恰是那個沒有被警方獲取身份信息的人。
蕭望自然知道這一點，也知道警方對一個小盜竊犯的追查不會花大力氣。所以，他去了火車站和機場，親自尋訪。
這一尋訪不要緊，線索就此浮出水麵。一名火車站的售票人員提供了一條關鍵的線索：在一周前，一個男人來購票，在拿到火車票的時候，突然倒地抽搐、口吐白沫。後來在幾個好心人的幫助下，這個男人慢慢復甦，然後一句話都沒有說，拿著火車票走了。
這是天賜的線索啊，蕭望興奮地調取了一周前的監控畫麵。畫麵裏那個倒地抽搐的人，不是“幽靈騎士”又是誰?
“幽靈騎士”購買火車票的身份信息是一個叫作“呂成才”的人的，可惜，真正的呂成才在“幽靈騎士”購買車票的時候還沒有發現自己的身份證丟了。“幽靈騎士”依舊是一個沒有被獲知身份的人，他拿著盜竊得來的身份證購買了去往瀋陽北站的火車票。
他去瀋陽做什麽不重要，因為蕭望的調查之路，突然就這樣出現了曙光。
時間不等人，此時距離越獄案發生已經過去了一周有餘，蕭望當即購買了飛往瀋陽的機票，並於當天夜裏，抵達了瀋陽。
瀋陽警方給予了蕭望充分的配合。
既然不知道“幽靈騎士”的真實身份，而且此時呂成才已經掛失了身份證，“幽靈騎士”不能再使用這張身份證，所以在瀋陽市的調查，還得從零開始。瀋陽警方建議，調取瀋陽北站的高清廣角監控照片，尋找“幽靈騎士”的動向。
在未獲取任何有效信息的情況下，蕭望想到了去了解“幽靈騎士”盜竊案的細節。
其實，這隻是一起非常簡單、非常常見的盜竊案件。之所以沒有拘留、罰款了事，是因為涉案金額逾越了治安處罰的上限，並且他到案後，對抗偵查，拒不交代自己的真實身份。即便沒有查清真實身份，依舊是可以追究刑事責任的，所以“幽靈騎士”就在偵查辦結後，被扔進了南安市看守所候審。
而盜竊案件本身的經過是這樣的：“幽靈騎士”在一天上班早高峰的時候，擠上了一輛滿載的公交車。在公交車上，他用裁紙刀割裂了一名中年婦女的背包，然後從裏麵拿出了一部手機和一個錢包，後來經過民警的清點，總金額超過了一萬元。從後來的案件證詞裏看，現場應該是有不少人看見了“幽靈騎士”的作案過程，但這些圍觀群眾，卻集體選擇了沉默。“幽靈騎士”在得手後，手持著女子的手機，並把她的錢包夾在腋下，擠到了公交車的後門處，可能是準備在下一站下車。可是，後門處恰恰就在被盜女子的視線範圍內。被盜女子發現了“幽靈騎士”夾著自己的錢包，於是大呼“小偷”，並死死拖住了他。後來公交司機直接把車開到了公交派出所，“幽靈騎士”束手就擒。
這是一個很有意思的盜竊過程。看似是一個蠢賊被抓現行的過程，但在蕭望的眼中卻並不是這樣。他認為，“幽靈騎士”的舉動，恰恰就是為了暴露自己，而暴露自己的真實目的，就是入獄。
了解完盜竊案的全部過程，不僅令蕭望增加了“幽靈騎士”就是始作俑者這一判斷的信心，更是因為一個不經意的發現，讓蕭望抓住了“幽靈騎士”的尾巴。
根據辦案民警說明的辦案經過，在民警打開公交車門，把“幽靈騎士”按倒在地的時候，他突然開始猛烈抽搐，並且口吐白沫。
這不算什麽新鮮事。民警在日常打擊盜竊犯罪的時候，別說是遇到裝作癲癇發作了，就是利用事先藏在身上的刀片進行自殘的案例也是非常常見的。犯罪分子的目的，就是使用苦肉計來逃避打擊。
在普通人看來，這不過是一句簡單的陳述，但卻引起了蕭望的重視。一個故意暴露自己，為了入獄的賊，為什麽突然要裝癲癇來逃避打擊?他的行為實在是太過矛盾了，除非，他這個癲癇並不是裝的，而是真的。
說到這裏的時候，聶之軒插話了：“這就不謀而合了。後來我又對‘幽靈騎士’的屍體進行了屍檢，並且發現了他的大腦皮層有部分軟化灶，而這裏的軟化灶很有可能會導致大腦異常放電而產生癲癇。如果說他的大腦過度放電是他完成集體催眠的主要機理，那麽經常性的癲癇應該就是他的併發症了。雖然在看守所的一小段時間並沒有發現他有癲癇病史，但這種疾病的發作很有可能和外界應激因素有關，屬於不定時、間歇發作。”
蕭望當然非常贊成聶之軒的看法，因為這個線索確實十分關鍵。
當時，越獄案正是發案伊始，南安市幾乎是全警動員。當然，絕大多數警力被安放在了各大高速公路、國道、縣道的路口。數百個卡點嚴防死守，生怕那二十多個越獄犯逃離南安市。整個南安市就像是一個被紮緊了口的口袋，密不透風。更有其他警力在汽車站、租車點進行尋訪調查，而需要身份證才能購票的機場、火車站，警力則不那麽充沛了。不過，除了“幽靈騎士”以外的其他越獄犯的身份信息都已經被錄入了協查係統，隻要人一出現，110指揮中心會立即報警。
可是，“幽靈騎士”恰恰是那個沒有被警方獲取身份信息的人。
蕭望自然知道這一點，也知道警方對一個小盜竊犯的追查不會花大力氣。所以，他去了火車站和機場，親自尋訪。
這一尋訪不要緊，線索就此浮出水麵。一名火車站的售票人員提供了一條關鍵的線索：在一周前，一個男人來購票，在拿到火車票的時候，突然倒地抽搐、口吐白沫。後來在幾個好心人的幫助下，這個男人慢慢復甦，然後一句話都沒有說，拿著火車票走了。
這是天賜的線索啊，蕭望興奮地調取了一周前的監控畫麵。畫麵裏那個倒地抽搐的人，不是“幽靈騎士”又是誰?
“幽靈騎士”購買火車票的身份信息是一個叫作“呂成才”的人的，可惜，真正的呂成才在“幽靈騎士”購買車票的時候還沒有發現自己的身份證丟了。“幽靈騎士”依舊是一個沒有被獲知身份的人，他拿著盜竊得來的身份證購買了去往瀋陽北站的火車票。
他去瀋陽做什麽不重要，因為蕭望的調查之路，突然就這樣出現了曙光。
時間不等人，此時距離越獄案發生已經過去了一周有餘，蕭望當即購買了飛往瀋陽的機票，並於當天夜裏，抵達了瀋陽。
瀋陽警方給予了蕭望充分的配合。
既然不知道“幽靈騎士”的真實身份，而且此時呂成才已經掛失了身份證，“幽靈騎士”不能再使用這張身份證，所以在瀋陽市的調查，還得從零開始。瀋陽警方建議，調取瀋陽北站的高清廣角監控照片，尋找“幽靈騎士”的動向。