除了权兴国以外，教官还埋下了一条线，由‘鬃鼠’负责，这条线索很偶然，但却非常重要，是由公安部门转过来的。
当时李天畤的家人失踪四天后，从各方面反馈的线索梳理，确定同村的常怀山具有引诱并绑架人质的重大嫌疑，其回乡探家所乘坐的车牌号为“粤D”的黑色越野车应该是主要的作案工具。
公安部门随即开始沿线追查越野车的下落，但一直没有消息，当时李天畤根本没有耐心等下去，依据他自己的判断连夜赶往福山，教官担心这家伙会闯祸，所以才派申英杰一路跟着。
可是两天之后，也就是李天畤到达福山的第二天，徽省负责协查的交警部门传来好消息，他们在调阅了大量的监控录像后，终于发现了这辆黑色越野车，当时该车正在豫皖交界的G42高速上，由北向南行驶。
可惜看到监控资料时已经过去了五个小时，黑色越野车最后出现的地点已经下了高速，进入了大别山区，随后消失不见。警方一面通报了这个情况，一面对越野车最后消失的地方进行了大范围搜索，‘鬃鼠’正是这个时候受命出发的，他的主要任务就是寻找人质，寻找李天畤的家人。
整个‘巡游者’中，若论侦查和跟踪的水平，自然首推‘鬃鼠’，他是痕迹学的天才，也是伪装大师，目标一旦被他盯上，想甩掉他比登天还难，他的体能虽然不是最好的，但耐力惊人，尤其是在野外，明明已经把他甩的无影无踪，但过不久就会发现他仍然在身后不远处，被追踪的目标往往会被‘鬃鼠’黏的心里崩溃掉。
教官就是希望发挥‘鬃鼠’的特长，发现对手，咬住对手，只要人质的安全没有受到威胁，除了保持信息畅通外，其他什么都不要做。
‘鬃鼠’果然不负众望，到达徽省后与当地公安部门简单接洽后就只身进入了大别山，只用了不到半天时间便在一个偏远的山村找到了那辆黑色越野车，这个时候李天畤还没有到达福山。
越野车就停在一户人家的院内，并没有被刻意的伪装和藏匿，‘鬃鼠’反复将交警部门提供的照片跟该车做对比后，确定眼前这部车就是常怀山回家的乘用车，但是没有发现常怀山，跟没有任何人质的踪迹。
当时‘鬃鼠’的第一反应就是对方换车了，毕竟那么多人质，长途跋涉不是一辆越野车就能解决的，而且从常怀山离家到他奉命赶来徽省，已经过去了整整五天，五天时间在交通运输极为发达的现代社会，在国内基本上能从北到南能走一趟了，这算是慢的，如果不休息两个司机换班开，一个来回也勉强够了。
按教官当时的分析，对方转运人质的目的地应该是在粤省，这也是源于常怀山的身份和李天畤最初的判断，最初的交通工具也只有这辆黑色越野车。这也就能够解释为什么车子从PL开出后就失去了踪迹，从PL到豫皖交界处差不多有近八百公里的路程，越野车应该一直在走山路、小路，以避开监控探头，在途中完成了人质的转移换车。
当黑色越野车终于堂而皇之的出现在高速公路上时，车内其实早就没有人质了，此时暴露在监控之下，还能起到疑兵之计。
摆在‘鬃鼠’面前的有两个选择，当机立断控制这户人家，追查越野车的来历，还原车辆行驶的路线，最终找到所换车辆的信息和目的地，这样做的好处是将计就计，尽量节约时间，也给对手起到震慑作用，但坏处也不少，所谓将计就计也可以理解为打草惊蛇，对方知道你上当了，也了解你的进展，很快就能做出应对和安排，自己反而处处被动。
还有一个选择，就是不上当，权当没有发现越野车的行踪，在暗中耐心的观察这户人家，这样做的好处是让对手无法知道你的进展，换句话说，不知道你是否在追查，追查到什么程度了，在心里暗示上，他们也没底，反而会有所顾忌，对人质的安全也有好处。
另外，裕兴的大案爆发，李天畤已经达到福山并闹出了大动静，从全盘看，裕兴的案子在这个时候爆发显然跟人质事件有着必然的联系，李天畤就是其中的关联点，他在那头闹腾的越凶，就越能吸引对手的注意力，越能麻痹对手，对‘鬃鼠’的暗中调查反而有好处。
情况汇报上去后，教官建议选择第二种方式，就当什么都不知道，暗中观察，同时协调当地公安，放弃对越野车大范围的搜索，把重点转而放在从PL到豫皖交界的这七百多公里的源头，尝试寻找对方换车过程中的蛛丝马迹，而‘鬃鼠’则在这个小小而偏僻的山村逗留。
任何决策都要冒风险，‘鬃鼠’虽然担心第二种选择会耽误时间，甚至贻误战机，但他相信教官的判断，其实他自己心中还有一个没说出口的感觉，就是人质并没有被转移，而是被藏匿在了某处，教官说过，人质对李天畤的重要性，对对手的重要性都毋庸置疑，玩这种障眼法，对手也会冒很大风险。
‘鬃鼠’很快就发现了端倪，这户人家看上去普普通通，与村里别的农户没什么区别，但经过一天的观察，‘鬃鼠’发现这家人没有女成员，而且所有对外的交流、沟通和应付都是一个年近六十的老者出面，明明院子里有好几个青壮年，但都走足不出户，他们虽然打扮上和村民并无二异，但气质上却完全不一样，没有半分山民的样子，却有着一种常年行走社会的特征。
山村相对封闭，而且并不大，就百十来户人家，任何生人的出现都会引起注意，所以‘鬃鼠’不敢贸然露头，只好通过特殊渠道寻求当地公安机关的帮助，必须不着痕迹的查明这户人家的底细。
很快就有消息反馈，这户人家原住户实际就两个人，老头姓刘，加他儿子，老伴儿在多年前亡故，家中的确没有女性成员。儿子成年后经常外出打工，但每次跑出去没多久就回家，最长不过半年，短了也就两三个月，不知道是打的什么工，能挣上什么钱。
但人家偏偏就挣到钱了，前年刚盖的大瓦房，正房的外墙还贴了瓷砖，水泥墙围成的院子，相当的敞亮气派，在整个村里也算是很有面子的事儿了，小刘的性格很孤僻，很少跟村里人啰嗦，最近家里来了亲戚，三四个小伙，开了辆大车，听说都是从娘家人那边过来的。
对于所谓的娘家人信息，公安人员正在抓紧调查，但初步的信息已经让‘鬃鼠’心里有数了，小刘一定有问题，甚至可以说直接参与的绑架和转移人质，那几个突然出现的小伙子也可以暂时理解为其同伙。
‘鬃鼠’当然并不是在单线等待消息，实际上陆续出发的‘巡游者’成员互相之间一直都保持着联络，这边公安机关还没有进一步消息的时候，他就收到了同伴的一个信息，‘血影’组织中绰号‘红珠’的杀手曾在PL露过面，按截获的消息判断，此人已经去了徽省，这简直和常怀山所出现的时点、线路完全一致，这个发现太重要。
同伴的代号‘信鸽’，也是新进‘巡游者’不久的新成员，他和刘勇志一样，实际填补了损失掉的袁华和郭耀武。至此，‘巡游者’的所有成员全部登场，教官将他们有针对性的陆续撒出去，以期望在这次李天畤的事件中能起到至关重要的作用，也希望他们在大事件中能够锻炼成长。
‘信鸽’的专长是计算机和信息处理，教官早就发现‘巡游者’在这方面的短板，才特意挑选了‘信鸽’，当李天畤一路被追杀的时候，‘血影’组织频繁活跃，‘掐死你的温柔’极其嚣张，不断的变换虚拟服务器地址社交论坛中发布追杀指令，是可忍孰不可忍，经过技术甄别，将其锁定在山东。
‘信鸽’以同样的手段对付‘掐死你的温柔’，侵入虚拟服务器用僵尸手段锁死对方一个马甲，并以该马甲追踪和窃取对方的虚拟身份，破译其在论坛中发布的暗语。僵尸手段不同于一般的木马程序，不易被杀毒软件发现和隔离，而且可以根据指令随机复制和隐藏身份，是‘信鸽’自己琢磨出来的小手段。
但这个小手段并非万能，也不会长久，‘掐死你的温柔’很快就改变了联络方式，甚至连常去的几个社交论坛都不来了，这并非说明对方发现和识破了什么，对于见不得光的东西，这只是一种常规做法，随时会变换方式，说明对方更加谨慎和小心而已。
但已经破译的几条信息非常重要，‘信鸽’不但发给了教官，也按教官的要求，根据不同的针对性发给了同伴，‘红珠’的消息对于‘鬃鼠’来讲就是及时雨，简单的分析后，他确信人质并没有被换车转移，或者说并没有被转移到粤省，而是被对方藏匿起来，而且一定在徽省。