经过连续数日高强度的工作，胡大庆带领的技术组，与蒋民带领的侦查一组合作，通过大数据交叉比对与线下摸排，查清楚了杜明哲离开绿化公司后的行踪。
杜明哲在车祸截肢后，离开了金盾绿化工程公司，转型成了一名网约车司机。
开网约车的时候，他用的是比亚迪。
另外他还有一辆小型货车，偶尔承接一些不需要下车搬运的短途货运。
与此同时，侦查员们也锁定了杜明哲在玉河村19户的住址，对他和杜婉晴展开了密切关注，确保其处于监控之下，插翅难飞。
另一边，郭安全与乐小冉从“金盾绿化工程公司”
取得了非常关键的证据。
他们将十年前现骨干的工程合同、详细到日的排班表、工资发放记录，与五起“雨夜杀人魔”
案件的案发时间、抛尸地点，从地理信息和时间轴两方面进行了严格的比对。
结果显示，在每一起案件发生期间，杜明哲所负责的绿化维护片区，均与最终抛尸地存在高度重合。
时间、空间的两条线索，形成了无可辩驳的交叉印证。
最后，郑晨所在的侦查组，对苏琴案进行了完整的案发经过推演。
这期间他们着重分析了当年杜明哲的“不在场证明”
。
侦查员们想尽办法联系上了杜婉晴当年同病房的病人，当时在医院的医护人员等等。
经了解，杜婉晴住的病房里，还有一位糖尿病的病友。
便是他的家属曾对警方表示，杜明哲一直在医院照顾母亲。
当然，除了他们，医护人员也是这样表示的。
当年警方的摸排范围非常广。
考虑到杜明哲和他的两位工友，在周五晚8点后就离开了度假村，和死者苏琴没有任何交集，侦查员们只对这三人的不在场证明进行了简单的核实，也就排除了他们的嫌疑。
直至现在，郑晨所在的侦查组才总算对这份“不在场证明”
，进行了深度的挖掘——
杜婉晴是个很讲究、甚至有些娇气的人，用对此事还有印象的护士的话来说，她显得非常“不好搞”
。
刚开始杜婉晴住的是三人病房，然而总是因为“是否要开空调”
“是否要开窗户”
“卫生间能不能挂毛巾”
等琐事与同病房的人发生争吵，后来护士被闹得没法，给她换到了双人房。
周五晚7点左右，杜婉晴同病房的病友忽然病重，先是被送进了抢救室，后来又被送进了ICU，家属慌了，值班的医护人员也一度手忙脚乱。
与此同时，杜婉晴那个时候，病情其实已经稳定了，基本不需要护理，周末再观察一下，没什么问题的话，周一就可以出院了。
因此，周五那天晚上，除了护士偶尔会来查房外，杜婉晴的病房里没有其余外人在。
儿子没回来时，她给儿子打电话，要求他做恶事也好；等儿子回来，她与他商量杀人的事儿也好，都没有人听见。
这晚，凌晨2点左右，同病房病人的家属，曾回病房收拾东西。
