这具骨骸被张一钊等人从井里弄了出来。它身上的衣服、鞋子被拍了照片，送到了刘水那里。为了确认这是不是崔明的物品，刘水联系上了缉毒大队的黄能，请他帮忙——黄能是崔明的继父，应该认得这些衣服和鞋子。
黄能在看到衣服和鞋子的照片之后，虎目垂泪，泣不成声。他告诉刘水，这衣服确实是崔明的物品。崔明是本市第二中学的学生，另外，他鞋子上的鞋带是蓝白混色，这是黄能亲自买回来给儿子系在鞋上的，错不了。
现在，虽然还需要进一步做dna鉴定，但就现有情况来看，这具骨骸有可能就是崔明的遗体。
只是，崔明的遗体是怎么到了这口枯井中去的？他的死，与崔浦建有什么关系？
法医对这具遗体进行了检查。经过检查，认定此人在生前曾经遭受过外力伤害，尤其颈部有明显的受伤痕迹。在手臂前部、肩部、膝盖等位置，还有受伤的痕迹。
如果外力伤害都能伤及骨骼，这就证明当时用力很大。
张一钊看着法医穆卓阳递过来的报告，忍不住说：“崔浦建不是崔明的亲爹么？哪有亲爹对自己儿子下这么毒的手的？！”
徐家颖说：“也未必是崔浦建下的手，但在枯井里掩埋尸体这件事，和崔浦建脱不了干系。我在枯井边沿处找到的烟头，经过鉴定，上面有崔浦建的指纹。”
张一钊说：“那骨骸身上所穿的衣服，也检验出了崔浦建的指纹。现在，我们不怕崔浦建抵赖，完全能以涉嫌绑架谋杀崔明的罪名再次对其进行拘留，并展开调查。”
徐家颖也表示同意。两人去找刘水商量。但他们刚来到刘水的办公室，却发现刘水的办公室里正处于混乱的状态，方芳也在，此外还有局里的几位技术部门的专家，他们正在激烈地讨论某件事情。
刘水正在问方芳：“十分钟前来过一通电话，之后呢？”
方芳说：“之后就没有再联络。不知道是怎么回事。而且，我查过那个电话号码，是无法显示的。这种情况下，不知道能不能进行定位。”
刘水转向那几位专家：“找电信部门的人能解决吗？”
那些专家商量了一下，告诉刘水：“很难，这是一种比较罕见的屏蔽措施，不知道对方是用了软件，还是用硬件进行屏蔽的，哪怕是电信公司，也是无法进行跟踪定位的。”
“这么一来可就麻烦了。”刘水皱眉道：“我们可能会失去一个重要的线索。”
张一钊上前问道：“发生什么事了？”
刘水见他进来，说：“你来得正好。我们掌握了崔浦建的号码，在大约十分钟之前，曾有一个神秘的号码，给崔浦建打过电话，但那个号码无法显示，也无法进行跟踪。我们正在想办法解决这个问题。”
张一钊有些吃惊：“无法显示号码，也无法进行跟踪？！难道说，对方用的是加密电话？！”
刘水问：“你了解这种电话吗？”
张一钊点头：“有的是利用软件屏蔽，也有利用海外网络作为中继，抹掉自己的ip地址，打过来的网络电话。我要先看看是哪种才行。”
刘水把通话记录交给张一钊，张一钊看过之后，说：“我想试试‘torpedo（寻呼消息分发）’来进行定位。这样的话，无论对方采用的是4g电话，还是5g电话，我都能够将其定位。”
刘水问道：“那是什么方法？”
张一钊答道：“这是最新发现的，利用4g和5g通话网络的bug来定位电话使用者位置的方法。在国际上还没有展开大面积应用，我也是看了一个叫赛义德·拉福尔·侯赛因（syedrafiulhussain）的人的科研报告，才知道了这个方法。根据这个人的论文，任何一个懂蜂窝寻呼协议的人都可以使用这种定位方法。”
赛义德·拉福尔·侯赛因联合普渡大学的李宁辉等人，在分布式系统安全研讨会上公布了这一项科研结果。根据这个方法，要首先使用torpedo（寻呼消息分发），利用寻呼协议中的bug——全球所有的运营商几乎都在使用这个协议，以便在短信和电话进入前通知手机。其实，只要在短时间内连续进行几次电话的呼入和取消，便可以出发一条寻呼消息，而且，这还不会通知目标设备有电话接进来，由此便可以借此追踪电话使用者的位置。
如果了解了目标使用者的寻呼时段，搜索者就可以通过一些欺骗类的信息，或者彻底屏蔽信息。来“劫持”寻呼频道，并且注入或拒绝寻呼信息。
使用这种方法，可以确定4g网络上的imsi（国际移动用户识别码），也可以在4g和5g网络上暴力破解加密后的imsi识别码。
这样一来，就算使用了最新、最顶尖的5g设备，也可以被执法人员锁定电话使用者的实时位置，并记录其周围范围内开机的所有手机。如果更深一步的话，利用一些更先进的设备，还可以拦截目标手机号的通话和短信。
根据已知的研究结果，包括美国四大运营商在内的全球绝大部分电信运营商，都可以通过这种方式，锁定目标电话的国际移动用户识别码，并锁定其位置，只不过这还需要加一套无线电设备，但这种设备比较便宜，网购也只需要一千多块就能搞定。
听了张一钊的解释之后，刘水大为心动，他让张一钊赶紧展开调查，一定要把那个神秘号码背后的人给查出来。
但这么做的话，就要向上级递交申请，以及调用设备。这一切，刘水亲自带着张一钊去办理。
在路上，张一钊把在枯井里的发现告诉了刘水。
刘水点头：“就现在看来，崔明的死几乎是可以确定了的。只是，崔浦建为什么要杀崔明，这还是个疑问。不过，无论如何，我们都可以先以杀害崔明的嫌疑为理由，申请逮捕崔浦建。”