林中石是於2016年12月17日晚上8點左右從福來山南麵爬上山的，呂瑩瑩從17日晚上7點看起，因為，此前她沒有想到林中石會從福來山的南麵進入，所以，沒有查看福來山南麵的交通監控視頻，這次她準確地找出了當時的視頻。
呂瑩瑩在看福來山南麵的環城路的交通監控視頻，當她看到12月17日20:21:21，蒙著麵罩的林中石出現了，雖然他蒙臉，但是，呂瑩瑩一看就看出他是林中石，因為他的體型與步伐和林中石一模一樣。
30秒之後，另一個蒙麵人緊跟著林中石爬上了福來山，很快就消失在在視頻中，蒙麵人隻在視頻中出現55秒，因為他的腳步比較快，和林中石相隔80米左右，林中石完全沒有意識到背後有人跟蹤。
這證明了江一明的推測是正確的，此人極有可能是黃雀。但是，因為是晚上，加上路邊的燈光不太亮，看不出蒙麵人長什麼樣，不過，蒙麵人隻把鼻梁以下蒙住，露出了半個臉。
這是一個可喜的事，呂瑩瑩可以通過電腦對黃雀的半個臉進行三維重建，別說蒙麵人隻蒙住了一半的臉，即使他蒙住了三分之二的臉，呂瑩瑩也能把他的臉完整重建起來。
呂瑩瑩打電話向江一明彙報情況，這個發現讓她非常激動。
江一明帶著吳江來到她的電腦前，讓呂瑩瑩把那55秒視頻連續重播，吳江看過視頻之後說：“這個人的步伐很像是訓練有素的軍人或者警察，可能是自己人，當然，也可能是退伍軍人，特別是武警。他大約40歲，身高在176厘米到180厘米之間，體重在80公斤左右。當然，如果能找出他的足印，就更加準確了。”
“哦，老吳，你一眼就能看出來？”江一明雖然知道吳江是步伐專家，但是，他不太相信吳江一眼能把出嫌疑人的職業、身高、年齡和體重。
“我們都知道，根據足跡特點與行走規律，這種特征是人在站立、行走時地麵受力的位移運動，赤腳、著鞋和腳重壓、摩擦，腳與地麵的作用，以及他手腳的擺動幅度等，引起形態變化，這種特征具有相對的穩定性，其形態能為人的感覺器官直接感知，並可進行觀察和測量，所以，能判斷出他的性別、職業、身材、年齡等特征。”吳江想侃侃而談。
“老吳，這把嫌疑人的範圍縮小了好多倍，你不愧是我們的局寶啊！瑩瑩，有辦法把嫌疑人的容貌重建出來嗎？”江一明轉身問呂瑩瑩。
“沒問題，幹這活我也不是第一次了，再高明的罪犯都不是百科全書，他們以為蒙麵我們就查不出來，其實大錯特錯了。”呂瑩瑩響亮地回答。
“好，馬上把嫌疑人的容貌重建出來，我迫不及待想看黃雀的廬山真麵目。”
第二天上午，江一明帶吳江、小克和周挺去福來山南麵勘查，他們希望能從中找出黃雀的足跡。
福來山南麵是環城北路，福來山上長滿了樹齡31年的鬆樹，因為封山育林的作用，山上的樹長得都差不多高大。五年前，市政府在這座行人稀少的山上建了盤山小路，並進行硬化，一共有兩條路，一條由南向北；一條由西向東，四條路在山頂上交彙。
林中石說他一直沿著盤山小路走去，因為盤山小路都鋪水泥，足印不容易被警方提取到，如果久了，加上下雨，會把足印衝毀。但是，他不承認有人尾隨他進入福來山。
江一明不相信林中石的話，他很可能刻意隱瞞實情，不知道他在保護誰？所以，江一明帶人到福來山勘查。
吳江認為：如果嫌疑人是沿著林中石的路線跟蹤他的話，是不可能留下足印的，因為12月17日到現在（2017年1月16日）已經整整一個月了，這個月下過好幾場雨，早已把足印衝洗幹淨了，何況還有無數上福來山遊玩的市民會破壞黃雀的足印。
江一明則不認同吳江的看法，萬一嫌疑人回去時抄近路呢？如果抄近路，嫌疑人可能會走不尋常的路。江一明叫大家分開查看，是否有可疑的足印，結果他們找了一天，都沒有找到想要的足印。江一明隻好叫大家收工。
呂瑩瑩把黃雀的相片打印出來了，江一明看到相片之後，召集重案組組員開會討論，要如何著手。呂瑩瑩把嫌疑人的照片用幻燈片方式播放出來，大家仔細地端詳著會議室牆上的屏幕。
嫌疑人長著一副國字臉，臉部棱角分明，但是，因為圖像像素很差，無法看清他的五官長什麼樣，這就給他們提出了難題，大家都非常清楚：在晚上燈光昏暗的監控視頻中提取的圖像非常不理想，即使嫌疑人親友看到相片時，也不能斷定就是他。
大家看過之後，都說從來沒有見過這個人。這是肯定的，雖然他們是重案組組員，但是，每個人認識的人不會超過一千人，長江市將近一千萬市民，他們認識的人隻是水缸裏的一滴水。