专案组同时对桑良行可能获取汽油的途径进行了排查。建筑公司本身就有用油库存，管理并非绝对严格。桑良行作为仓库保管员，有机会接触到这些物资，但由于缺乏精确记录和直接证据，这一点暂时无法锁定。
周保华在案情分析会上，将这条时间链条与清江河滩的地理位置，骑自行车往返所需时间，作案所需时间进行叠加分析后，指出：“二十公里左右的路程，骑自行车需要一个多小时到两个小时的单程。桑良行下午五点出门，有充足的时间到达清江河河滩附近，实施犯罪。之后，他完全可以在下半夜，悄悄返回单位，制造一个一直在岗的假象，甚至可能补打了考勤表。保卫科人员凌晨四点看到他，正好落入了他的这个时间陷阱。”
结论，7月25日下午五点至凌晨四点这段关键时间，桑良行脱离了周围的视线，行踪无法合理解释，且这段时间与梁红梅遇害时间高度吻合。他具备作案的时机。
接下来是桑良行7月21日时间线初步还原：下午四点后，桑良行请假离开建筑公司。
至晚上八点左右，行踪存在空白期，没有证据指向其可能与唐华民接触，同样也没证据证明他没有与唐华民接触。
晚上8点10分左右，桑良行冒充唐华民同事出现在唐华民家，编造唐华民去临江出差的谎言。
结论： 7月21日下午至晚上，桑良行其行踪与唐华民的失踪时间高度重合。他去唐家编造谎言的行为，明显是为了掩盖唐华民当晚的真实去向和遭遇。
周保华将两条时间线并排写在黑板上：7月21日： 桑良行提前离岗 -＞ 唐华民失踪 -＞ 桑良行去唐华民家编造谎言。
现在，只差最直接的证据，将他与杀人现场联系起来！
专案组立刻对桑良行及其社会关系展开秘密调查。
四人以不同身份，在不引起任何警觉的情况下，接触桑良行及相关人员。
两天后，一摞摞笔迹样本，被送到了技术科王树林的办公桌上。
周保华几乎每天都往技术科跑，笔迹鉴定是确认匿名信来源，并将桑良行与案件紧密联系起来的关键一环。
9月5日下午，答案终于揭晓。
王树林手里紧紧攥着几份文件，脸上带着难以抑制的兴奋，冲进了专案组的办公室。
“保华哥！找到了！比对结果出来了！”王树林的声音有些高亢，他将一份详细的笔迹鉴定报告和两份并排摆放的笔迹样本拍在周保华的桌子上。
周保华嚯地站起身，急切开口：“是谁？！”
王树林语速很快，指着报告上的结论：“我们比对了所有收集到的样本，发现与那封匿名信笔迹高度吻合的，是这个叫范邦熊的人！”
许学军迅速在脑海中搜索这个名字：“范邦熊？他是谁？”
周保华介面，语气笃定道：“桑良行的发小！范邦熊不在建筑公司工作，所以一开始并不在咱们的调查名单里。我在调查桑良行的社会关系时记录过这个人，两人关系非常密切。所以这次扩大范围后，根据桑良行的关系网把他纳入收集对象的名单！”
陈东来拿起鉴定报告和两份笔迹样本仔细查看。眼中闪烁着明悟的光芒：“这就对了！让他信任的好友范邦熊来抄写这封信，合情合理！”
经笔迹鉴定结果证实，范邦熊直接参与了伪造信件，作为案件关键突破口！专案组决定抓捕范邦熊。
四人制定了周密的抓捕方案。要考虑周围环境，确保行动万无一失，同时要派人死死盯住桑良行，以防他一旦察觉范邦熊失踪，很可能成为惊弓之鸟选择跑路。
经调查，每天下午，范邦熊骑着自行车回家，会路过一段相对僻静的老城区巷道，这里人流量相对较少，便于控制现场，也能最大程度避免在居住区引起不必要的围观和恐慌，降低惊动桑良行的风险。结合这些信息，专案组四人迅速敲定了行动方案。
下午五点刚过，周保华和马福生扮作闲聊的路人，靠在墙边，许学军则坐在巷尾，目光似不经意地扫过巷口。
五点四十分左右，目标出现。周保华给许学军打了个暗号，许学军站起身，往巷子中走。
范邦熊骑着那辆二八大杠，嘴里哼着不成调的小曲，慢悠悠地拐进了巷道。他显然对即将到来的危险一无所知，脸上还带着一丝工作结束后的松弛。
当他骑行到巷道中段，路过许学军身边时，根本没反应过来，只觉眼前一花，一股巨大的力量猛地将他从自行车上拽了下来。他惊呼一声，车子哐当倒地。他还想挣扎，周保华和马福生已从后方迅速包抄上来，三人配合默契，干脆利落地反剪他的双臂，咔嚓一声，冰冷的手铐已经牢牢锁住了他的手腕。
“你们干什么？！你们是谁？！”范邦熊脸色惨白惊恐地大叫。
许学军亮出证件，声音威严：“公安局的！范邦熊，跟我们走一趟！”
直到此时，范邦熊似乎才隐约明白了什么，他猛地扭头，恰好对上周保华那双冷峻的眼睛。他浑身一颤，那点微不足道的挣扎瞬间消散，脑袋耷拉下来，嘴唇哆嗦着，却再也发不出任何声音。
抓捕过程干淨利落，前后不到一分钟。
周保华和许学军一左一右，将彻底瘫软的范邦熊迅速塞进了吉普车后座。车辆发动，悄无声息地驶离了巷道，彷彿什么都没有发生过。
审讯室内，范邦熊坐在特制的椅子上，双手戴铐，低垂着头，身体不受控制地微微发抖。
周保华没有绕圈子，直接将那份笔迹鉴定报告推到桌子对面，正对着范邦雄。他的声音不高：“范邦熊，这封信，是你写的吧？”