除了权兴国以外，教官还埋下了一条线，由‘鬃鼠’负责，这条线索很偶然，但却非常重要，是由公安部门转过来的。
当时李天畤的家人失踪四天后，从各方面反馈的线索梳理，确定同村的常怀山具有引诱并绑架人质的重大嫌疑，其回乡探家所乘坐的车牌号为“粤d”的黑色越野车应该是主要的作案工具。
公安部门随即开始沿线追查越野车的下落，但一直没有消息，当时李天畤根本没有耐心等下去，依据他自己的判断连夜赶往福山，教官担心这家伙会闯祸，所以才派申英杰一路跟着。
可是两天之后，也就是李天畤到达福山的第二天，徽省负责协查的交警部门传来好消息，他们在调阅了大量的监控录像后，终于发现了这辆黑色越野车，当时该车正在豫皖交界的g42高速上，由北向南行驶。
可惜看到监控资料时已经过去了五个小时，黑色越野车最后出现的地点已经下了高速，进入了大别山区，随后消失不见。警方一面通报了这个情况，一面对越野车最后消失的地方进行了大范围搜索，‘鬃鼠’正是这个时候受命出发的，他的主要任务就是寻找人质，寻找李天畤的家人。
整个‘巡游者’中，若论侦查和跟踪的水平，自然首推‘鬃鼠’，他是痕迹学的天才，也是伪装大师，目标一旦被他盯上，想甩掉他比登天还难，他的体能虽然不是最好的，但耐力惊人，尤其是在野外，明明已经把他甩的无影无踪，但过不久就会发现他仍然在身后不远处，被追踪的目标往往会被‘鬃鼠’黏的心里崩溃掉。
教官就是希望发挥‘鬃鼠’的特长，发现对手，咬住对手，只要人质的安全没有受到威胁，除了保持信息畅通外，其他什么都不要做。
‘鬃鼠’果然不负众望，到达徽省后与当地公安部门简单接洽后就只身进入了大别山，只用了不到半天时间便在一个偏远的山村找到了那辆黑色越野车，这个时候李天畤还没有到达福山。
越野车就停在一户人家的院内，并没有被刻意的伪装和藏匿，‘鬃鼠’反复将交警部门提供的照片跟该车做对比后，确定眼前这部车就是常怀山回家的乘用车，但是没有发现常怀山，跟没有任何人质的踪迹。
当时‘鬃鼠’的第一反应就是对方换车了，毕竟那么多人质，长途跋涉不是一辆越野车就能解决的，而且从常怀山离家到他奉命赶来徽省，已经过去了整整五天，五天时间在交通运输极为发达的现代社会，在国内基本上能从北到南能走一趟了，这算是慢的，如果不休息两个司机换班开，一个来回也勉强够了。
按教官当时的分析，对方转运人质的目的地应该是在粤省，这也是源于常怀山的身份和李天畤最初的判断，最初的交通工具也只有这辆黑色越野车。这也就能够解释为什么车子从pl开出后就失去了踪迹，从pl到豫皖交界处差不多有近八百公里的路程，越野车应该一直在走山路、小路，以避开监控探头，在途中完成了人质的转移换车。
当黑色越野车终于堂而皇之的出现在高速公路上时，车内其实早就没有人质了，此时暴露在监控之下，还能起到疑兵之计。
摆在‘鬃鼠’面前的有两个选择，当机立断控制这户人家，追查越野车的来历，还原车辆行驶的路线，最终找到所换车辆的信息和目的地，这样做的好处是将计就计，尽量节约时间，也给对手起到震慑作用，但坏处也不少，所谓将计就计也可以理解为打草惊蛇，对方知道你上当了，也了解你的进展，很快就能做出应对和安排，自己反而处处被动。
还有一个选择，就是不上当，权当没有发现越野车的行踪，在暗中耐心的观察这户人家，这样做的好处是让对手无法知道你的进展，换句话说，不知道你是否在追查，追查到什么程度了，在心里暗示上，他们也没底，反而会有所顾忌，对人质的安全也有好处。
另外，裕兴的大案爆发，李天畤已经达到福山并闹出了大动静，从全盘看，裕兴的案子在这个时候爆发显然跟人质事件有着必然的联系，李天畤就是其中的关联点，他在那头闹腾的越凶，就越能吸引对手的注意力，越能麻痹对手，对‘鬃鼠’的暗中调查反而有好处。
情况汇报上去后，教官建议选择第二种方式，就当什么都不知道，暗中观察，同时协调当地公安，放弃对越野车大范围的搜索，把重点转而放在从pl到豫皖交界的这七百多公里的源头，尝试寻找对方换车过程中的蛛丝马迹，而‘鬃鼠’则在这个小小而偏僻的山村逗留。