“5·29”案件，令许多民警颇感棘手，有的甚至私下议论：“这起案件很难破。犯罪分子没有留下活口，现场没有遗留任何有价值的东西，目击证人也描述不清。由于发现较晚，从发案到报案中间有近6个小时空档。”

　　经过警方大力摸排，唯一有价值的线索就是一辆无牌照黑色桑塔纳轿车。

　　据11位目击证人讲述，当时，他们有的以为是在拍惊险电视剧，有的人以为是拦车讨债闹纠纷，都没太注意整个过程。唯一看到的就是一辆无牌照黑色桑塔纳轿车。

　　在摸排中专案组也了解到，5月29日上午11时多,也就是案发后一个多小时，与府谷一桥相隔的山西省保德县在例行盘查中，发现有一辆从府谷开来的无牌照黑色桑塔纳车强行闯关。

　　找到这辆无牌照黑色桑塔纳车，就打开了破案的突破口，然而利用传统手段要找到嫌疑车辆，无疑于大海捞针。

　　去过府谷的人都知道，府谷位于榆林东北，距榆林市有200多公里，北接内蒙古鄂尔多斯大草原，南与山西保德县隔黄河相望。黄河从府谷穿境而过，在流经府谷的80多公里范围内，通往保德的跨河公路大桥就有三座。随着神府煤炭资源的开发，大小煤矿遍及府谷，多达百座，吸引了众多外地客商，县城8万人，外来人口就占到了一半。

　　要在三省交界，交通便利，人流复杂的府谷，找到这辆黑色桑塔纳轿车谈何容易。曾任安康市公安局局长、主办过邱兴华大案的秦康健，案发后，他在案发的神府公路上先后作了6次测算，发现这里车流密集，每隔一秒，就有一辆车通过。在这样的复杂路况下，要找到逃逸的车辆几乎不可能。

　　专案组经过研究，调整思路，果断提出了利用现代科技手段全力寻找嫌疑车辆。

　　府谷转龙湾收费站是从案发现场通往山西保德的必经之地，专案组调取了案发当天的录像，结果令人振奋，当天10时12分，一辆黑色无牌照桑塔纳车曾尾随受害人驾驶的越野车，13分钟后，该车又从该收费站返回往山西保德县方向驶去。专案组经过反复测算，从作案时间及路线看，这辆黑色桑塔纳轿车符合作案条件，确有重大嫌疑。

　　更令人激动的是，这辆嫌疑车辆的部分特征和疑犯特征，在科技力量下初露马脚。

　　顺着这条线索，备受鼓舞的专案民警立即行动，短短几天，他们就远赴山西、河南、河北、内蒙古等地，协调各方力量，将5月28日前后各收费站记录下来的影像资料全部调取。

　　府谷县公安局局长秦小军说：“工作量之大常人难以想像，仅山西就调取了境内全部80多个收费站的信息。当时，山西交通部门怕我们带去的硬盘有病毒，规定每个硬盘只能用一次，不允许硬盘重复使用。我们每到一个地方，第一件事就是去买硬盘。曾经一度将府谷县境内的硬盘全部买空，光这笔费用就花了20多万元。”

　　当时，专案组共复制了7万小时的影像资料，初步测算要从1000多万辆车中排查出这辆嫌疑车辆。正是利用高科技手段截取的7万小时资料，加上民警们锲而不舍的精神，案件取得突破。

　　6月17日中午11时多,与往常一样,专案组民警魏海飞正在查看从山西忻州收费站送回来的影像资料。突然,他看到电脑上记录显示，5月28日13时57分，一辆挂有晋KBB566的黑色桑塔纳在忻州收费站经过。

　　如果稍微粗心，这辆车的影像可能就一晃而过，因为嫌疑车是辆无车牌的黑色桑塔纳。但就是一瞬间，魏海飞发现这辆车,除车牌处，其他特征与嫌疑车辆很相似，车前右侧雾灯发黑，驾驶员衣着为条形T恤，车内放置的物件也一模一样。

　　在反复核对了30多遍后，魏海飞确认，这辆挂有晋KBB566的车，正是警方要找的嫌疑车辆。当天，经过专案组反复查看，终于确定了这辆嫌疑车辆。

　　随后，其他监测组也传来消息，5月28日这辆车还从太原市北郊的尖草坪收费站进入大运高速(山西大同至运城)。在通过收费站时，驾车人将车辆靠前，使收费员无法看清车牌照。当收费员怀疑其为无牌照车辆时，坐在副驾驶座位上的一名戴墨镜、手持饮料的男子快速走下车，到车头处查看，确认牌照完好后上车离去。

　　就是在这一瞬间，犯罪分子外貌特征终于被记录下来。警方立即利用高科技手段，迅速描绘出嫌犯画像，使嫌犯首次暴露在警方的视野之中。

　　借用高科技所查到的情况，专案组迅速确定了排查的重点区域及路线，即：沿山西祁县和太原向阳镇四周全力清查，继续加大对山西——府谷沿线的摸排，同时主攻方向也确立为以车找人和以人找人。

　　此后，5月28日即犯罪分子作案前一天的行踪,完全被警方掌握，山西向阳镇、祁县，他们走在哪里，警方目光就跟在哪里。