除了權興國以外，教官還埋下了一條線，由『鬃鼠』負責，這條線索很偶然，但卻非常重要，是由公安部門轉過來的。
當時李天畤的家人失蹤四天後，從各方面反饋的線索梳理，確定同村的常懷山具有引誘並bǎng jià人質的重大嫌疑，其回鄉探家所乘坐的車牌號為「粵d」的黑色越野車應該是主要的作案工具。
公安部門隨即開始沿線追查越野車的下落，但一直沒有消息，當時李天畤根本沒有耐心等下去，依據他自己的判斷連夜趕往福山，教官擔心這傢伙會闖禍，所以才派申英傑一路跟著。
可是兩天之後，也就是李天畤到達福山的第二天，徽省負責協查的交警部門傳來好消息，他們在調閱了大量的監控錄像後，終於發現了這輛黑色越野車，當時該車正在豫皖交界的g42高速上，由北向南行駛。
可惜看到監控資料時已經過去了五個小時，黑色越野車最後出現的地點已經下了高速，進入了大別山區，隨後消失不見。警方一面通報了這個情況，一面對越野車最後消失的地方進行了大範圍搜索，『鬃鼠』正是這個時候受命出發的，他的主要任務就是尋找人質，尋找李天畤的家人。
整個『巡遊者』中，若論偵查和跟蹤的水平，自然首推『鬃鼠』，他是痕跡學的天才，也是偽裝大師，目標一旦被他盯上，想甩掉他比登天還難，他的體能雖然不是最好的，但耐力驚人，尤其是在野外，明明已經把他甩的無影無蹤，但過不久就會發現他仍然在身後不遠處，被追蹤的目標往往會被『鬃鼠』黏的心裡崩潰掉。
教官就是希望發揮『鬃鼠』的特長，發現對手，咬住對手，只要人質的安全沒有受到威脅，除了保持信息暢通外，其他什麼都不要做。
『鬃鼠』果然不負眾望，到達徽省後與當地公安部門簡單接洽後就隻身進入了大別山，只用了不到半天時間便在一個偏遠的山村找到了那輛黑色越野車，這個時候李天畤還沒有到達福山。
越野車就停在一戶人家的院內，並沒有被刻意的偽裝和藏匿，『鬃鼠』反覆將交警部門提供的照片跟該車做對比後，確定眼前這部車就是常懷山回家的乘用車，但是沒有發現常懷山，跟沒有任何人質的蹤跡。
當時『鬃鼠』的第一反應就是對方換車了，畢竟那麼多人質，長途跋涉不是一輛越野車就能解決的，而且從常懷山離家到他奉命趕來徽省，已經過去了整整五天，五天時間在交通運輸極為發達的現代社會，在國內基本上能從北到南能走一趟了，這算是慢的，如果不休息兩個司機換班開，一個來回也勉強夠了。
按教官當時的分析，對方轉運人質的目的地應該是在粵省，這也是源於常懷山的身份和李天畤最初的判斷，最初的交通工具也只有這輛黑色越野車。這也就能夠解釋為什麼車子從pl開出後就失去了蹤跡，從pl到豫皖交界處差不多有近八百公里的路程，越野車應該一直在走山路、小路，以避開監控探頭，在途中完成了人質的轉移換車。
當黑色越野車終於堂而皇之的出現在高速公路上時，車內其實早就沒有人質了，此時暴露在監控之下，還能起到疑兵之計。
擺在『鬃鼠』面前的有兩個選擇，當機立斷控制這戶人家，追查越野車的來歷，還原車輛行駛的路線，最終找到所換車輛的信息和目的地，這樣做的好處是將計就計，儘量節約時間，也給對手起到震懾作用，但壞處也不少，所謂將計就計也可以理解為打草驚蛇，對方知道你上當了，也了解你的進展，很快就能做出應對和安排，自己反而處處被動。
還有一個選擇，就是不上當，權當沒有發現越野車的行蹤，在暗中耐心的觀察這戶人家，這樣做的好處是讓對手無法知道你的進展，換句話說，不知道你是否在追查，追查到什麼程度了，在心裡暗示上，他們也沒底，反而會有所顧忌，對人質的安全也有好處。
另外，裕興的大案爆發，李天畤已經達到福山並鬧出了大動靜，從全盤看，裕興的案子在這個時候爆發顯然跟人質事件有著必然的聯繫，李天畤就是其中的關聯點，他在那頭鬧騰的越凶，就越能吸引對手的注意力，越能麻痹對手，對『鬃鼠』的暗中調查反而有好處。
情況匯報上去後，教官建議選擇第二種方式，就當什麼都不知道，暗中觀察，同時協調當地公安，放棄對越野車大範圍的搜索，把重點轉而放在從pl到豫皖交界的這七百多公里的源頭，嘗試尋找對方換車過程中的蛛絲馬跡，而『鬃鼠』則在這個小小而偏僻的山村逗留。
任何決策都要冒風險，『鬃鼠』雖然擔心第二種選擇會耽誤時間，甚至貽誤戰機，但他相信教官的判斷，其實他自己心中還有一個沒說出口的感覺，就是人質並沒有被轉移，而是被藏匿在了某處，教官說過，人質對李天畤的重要性，對對手的重要性都母庸置疑，玩這種障眼法，對手也會冒很大風險。
『鬃鼠』很快就發現了端倪，這戶人家看上去普普通通，與村里別的農戶沒什麼區別，但經過一天的觀察，『鬃鼠』發現這家人沒有女成員，而且所有對外的交流、溝通和應付都是一個年近六十的老者出面，明明院子裡有好幾個青壯年，但都走足不出戶，他們雖然打扮上和村民並無二異，但氣質上卻完全不一樣，沒有半分山民的樣子，卻有著一種常年行走社會的特徵。
山村相對封閉，而且並不大，就百十來戶人家，任何生人的出現都會引起注意，所以『鬃鼠』不敢貿然露頭，只好通過特殊渠道尋求當地公安機關的幫助，必須不著痕跡的查明這戶人家的底細。
很快就有消息反饋，這戶人家原住戶實際就兩個人，老頭姓劉，加他兒子，老伴兒在多年前亡故，家中的確沒有女性成員。兒子成年後經常外出打工，但每次跑出去沒多久就回家，最長不過半年，短了也就兩三個月，不知道是打的什麼工，能掙上什麼錢。
但人家偏偏就掙到錢了，前年剛蓋的大瓦房，正房的外牆還貼了瓷磚，水泥牆圍成的院子，相當的敞亮氣派，在整個村里也算是很有面子的事兒了，小劉的性格很孤僻，很少跟村里人囉嗦，最近家裡來了親戚，三四個小伙，開了輛大車，聽說都是從娘家人那邊過來的。
對於所謂的娘家人信息，公安人員正在抓緊調查，但初步的信息已經讓『鬃鼠』心裡有數了，小劉一定有問題，甚至可以說直接參與的bǎng jià和轉移人質，那幾個突然出現的小伙子也可以暫時理解為其同夥。
『鬃鼠』當然並不是在單線等待消息，實際上陸續出發的『巡遊者』成員互相之間一直都保持著聯絡，這邊公安機關還沒有進一步消息的時候，他就收到了同伴的一個信息，『血影』組織中綽號『紅珠』的殺手曾在pl露過面，按截獲的消息判斷，此人已經去了徽省，這簡直和常懷山所出現的時點、線路完全一致，這個發現太重要。
同伴的代號『信鴿』，也是新進『巡遊者』不久的新成員，他和劉勇志一樣，實際填補了損失掉的袁華和郭耀武。至此，『巡遊者』的所有成員全部登場，教官將他們有針對性的陸續撒出去，以期望在這次李天畤的事件中能起到至關重要的作用，也希望他們在大事件中能夠鍛鍊成長。
『信鴿』的專長是計算機和信息處理，教官早就發現『巡遊者』在這方面的短板，才特意挑選了『信鴿』，當李天畤一路被追殺的時候，『血影』組織頻繁活躍，『掐死你的溫柔』極其囂張，不斷的變換虛擬伺服器地址社交lùn tán中發布追殺指令，是可忍孰不可忍，經過技術甄別，將其鎖定在山東。
『信鴿』以同樣的手段對付『掐死你的溫柔』，侵入虛擬伺服器用殭屍手段鎖死對方一個馬甲，並以該馬甲追蹤和竊取對方的虛擬身份，破譯其在lùn tán中發布的暗語。殭屍手段不同於一般的木馬程序，不易被殺毒軟體發現和隔離，而且可以根據指令隨機複製和隱藏身份，是『信鴿』自己琢磨出來的小手段。
但這個小手段並非萬能，也不會長久，『掐死你的溫柔』很快就改變了聯絡方式，甚至連常去的幾個社交lùn tán都不來了，這並非說明對方發現和識破了什麼，對於見不得光的東西，這只是一種常規做法，隨時會變換方式，說明對方更加謹慎和小心而已。
但已經破譯的幾條信息非常重要，『信鴿』不但發給了教官，也按教官的要求，根據不同的針對性發給了同伴，『紅珠』的消息對於『鬃鼠』來講就是及時雨，簡單的分析後，他確信人質並沒有被換車轉移，或者說並沒有被轉移到粵省，而是被對方藏匿起來，而且一定在徽省。