两人又把所有的监控视频看了一遍，开始分析到底哪个工具箱才是藏尸的工具箱，一旦找到这个工具箱，那就能锁定搬运这个工具箱的人，那么他就极有可能是凶手。
一共八个大工具箱当中，其中两个没有封口，而且装的东西也比较少，有拍摄到箱内物品的画面，因此可以排除，剩下的六个工具箱完全封死，而且长得一模一样。
中心银行中的监控缺失了很多地方，很重要的一楼大厅有一半是死角，更可怕的是一楼电梯处也没有监控，也就是说，这群箱子被人搬到电梯之后，到底哪个箱子上了哪部电梯，又去了哪里，完全无从分辨。
布鲁斯和莱克斯讨论了20分钟，将人箱子和路线进行了反复测算，最后也只能把可疑的箱子锁定在三个的范围之内，而这三个箱子，全都是既没有拍到搬运场景，也没有拍到使用场景的。
最后，在一帧一帧的看监控画面的时候，他们终于发现，有一个箱子的某个画面与其他的不同。
监控画面中显示，一个清洁工推着其中一个箱子，走过一条走廊的时候，突然被一个女人拦住了。
监控画面只能拍到两人的脚和箱子的底部，没有拍到他们的脸，也没有录到他们的对话声音，其中那个，清洁工和箱子都没有什么异常，但是那个女人的脚上穿的鞋，和银行员工不同。
莱克斯在网上找到了中心银行的宣传片，这里的所有女性员工的打扮都是一样的，她们都穿着职业的套装，就连鞋都是一样的，而画面中的这个女人穿的鞋并不是银行职员穿的那种灰色圆头高跟鞋，而是黑色尖头高跟鞋。
又凭借这个鞋的款式，莱克斯找到了这双鞋的品牌，那是prada当季的新品，售价非常高昂，而且需要提前预定，也就是说，银行的普通女性职员是买不起这双鞋的，能穿这双鞋的，一定非富即贵。
顺着这条线索，布鲁斯和莱克斯又推论出了，这个女人应该不是银行的职员，而是前来办理业务的老板。
于是，莱克斯又开始查询银行当日的大额业务，然后他就发现，从2月末开始，中心银行就一直在跟进一笔大额交易，交易的双方正是派洛化工原料生产有限公司和雪山清洁有限公司，其中派洛公司有一笔大额贷款，是行长亲批。