在同事眼里，许建国“胖乎乎的，给人的印象永远是笑容满面，憨态可掬”。他曾在汶川抗震救灾中荣立二等功，新疆维稳再立二等功，奥运安保获得嘉奖，是一个功勋卓著的警察。

　　但那些过往案件和现在这桩相比，不过是飓风到来之前的风吹草动。

　　许建国分析，杨树彬、吴宏业及张玉良都是哈尔滨市常住人口，在这个城市生活多年，肯定留下了大量社会关系和行动轨迹。

　　在走访了平房区100多户人家及50多家单位之后，警方发现杨树彬的母亲及弟弟在2006年突然搬走了，亲友都不知道他们的去处。而戢红杰在吉林老家的父亲和弟弟也同期“失踪”，再无信息。

　　这在以往案件中是很少见的。许建国认为，如果杨树彬和戢红杰携带全家出逃，那么他们的目标就会过大，给侦查带来的机会也就增加了。

　　人海战术发挥了作用。对杨树彬的社会关系再次进行精心梳理后，警方从杨家的一位远亲处知悉，杨树彬的弟弟杨树凯前些年曾一人返回哈尔滨治病，他去探望时，无意中发现杨树凯病历卡上的名字叫“王×凯”。警方在该医院果然查到了一个叫“王学凯”的病人，但挂号单上登记的地址是假的，线索中断。

　　哥哥是通缉犯，弟弟却举家搬迁，隐姓埋名，这中间有何蹊跷？杨树凯变成了“王学凯”，那么杨树彬呢？许建国推断，4名犯罪嫌疑人及其家属很可能均已改名换姓，远走他乡。

　　这是事情的转折点。“9·11”专案组以使用普通话及生活习惯为依据，在淮河以北，圈定吉林、辽宁、山东、河北、北京、黑龙江等省市的一二线城市，一场大规模的网络搜索开始了。为了防止杨树彬等人在年龄上做手脚，他们把年龄上下放宽5岁，然后在数百万的人口信息库中筛查。

　　5天过后，筛查完毕，没有找到“王学凯”的信息。许建国不肯放弃，又提出把筛选对象年龄上下放宽6岁，再次筛查。就在翻到人口信息库中倒数第二张照片时，他们觉得有些面熟，几个人挤在一起，反复核对，正是改名为“王学凯”的杨树凯。

　　打开“王学凯”的全户信息，他母亲名叫刘凤云，这正是杨树彬母亲的名字。她虽然还在使用真实姓名，但出生年月日从1945年4月11日改为1948年9月6日。

　　后来杨树彬说，母亲患有精神分裂症，他不敢为她改名，“怕她犯病，叫不上自己名字，引起别人怀疑。”

　　“王学凯”及刘凤云新的户籍所在地为包头市。许建国根据杨树凯改名叫“王学凯”的特点，在内蒙古放宽年龄段搜索名叫“王学×”的人。经过对户籍信息的搜索，最后锁定了“王学礼”，他们欣喜万分，尽管此人出生年月日已从1970年4月18日改为1975年5月8日。

　　哈尔滨来的人

　　2011年10月25日，哈尔滨市公安局局长任锐忱给巡特警支队副支队长张晓波、张航送行，祝他们好运。

　　张晓波、张航带领许建国、张兴旺、李宏伟、杨卫国、周嘉林、郑金玉、顾青等人奔赴包头。在当地相关部门的配合下，他们监控了“王学礼”当年留在车管所的手机号码，atv，定位显示目标经常出现在包头市青年路的一家台球厅。

（杨树彬在包头经营的台球厅）

　　傍晚时分，“王学礼”从台球厅出来，驾驶自己的小车离开，后方一辆小车随即跟上。这辆车停在附近已经很长时间了，许建国带人坐在里面紧紧盯着台球厅，他觉得刚才出来的那个人很面熟。

　　“王学礼”进了一家饭店，许建国等人尾随进入，坐在邻桌，听得分明看得清楚。

　　“可以向任老板交货了。”许建国说。同事都笑了，他们明白，“任老板”指公安局局长任锐忱，“货”当然是指杨树彬。

　　当“马海燕”送儿子上学时，一辆小车在她身边缓缓驶过，张兴旺和李宏伟正坐在车内，拿着一张照片反复对比。张晓波化做都市豪庭小区住户，到楼底下佯装晨练，再次核实，不错，“马海燕”就是戢红杰。她的出生年月从1981年7月25日改为1981年3月16日。她的父亲戢景志和弟弟戢守营也分别改名“马景志”和“马俊”。