吕莹莹从当天（12月14日）24：00开始看起，录像显示：12月15日00：15曾冬辉驾驶的五菱面包车从230县道入口驶入，向白马县方向驶去，时速大约70公里，00：25前后，分别有两辆男式摩托车驶入，时速在70公里以上，之后半小时内没有摩托车驶入。 因为车速很快，晚上灯光弱，加上电子眼的像素不太高，无法看清哪辆是马小理的。吕莹莹把录像进度条往后拉，倒回去，用鼠标点击一下，让摩托车定格，然后放大，结果看到第一辆驶入230县道的摩托车牌号是长AH18602，车上的人正是马小理。 但是，紧随其后的摩托车车牌被泥沙糊住，根本看不见，这是买赃车人惯用的伎俩，小偷把摩托车盗走之后，以低价卖给喜欢摩托车、但又没能力购买新车的人，然后拆掉原来的车牌，买来假牌安装上去，因为假牌容易让交警认出来，所以故意用泥沙将车牌弄得模糊不清。 知道马小理摩托车驶入县道的时间没很大作用，因为不知道马小理是如何失踪的。吕莹莹把这段录像复制下来，保存起来。并把14日24：00到15日1：00驶入230县道的所有车辆记录在文档上，然后打印出来。 吕莹莹觉得应该查看驶出230县道的车辆，她开始沿途寻找电子眼，结果找到车祸现场前方2000处的监控录像。此处是个三岔路口，右路边是市第11小学，所以安装了电子眼。 吕莹莹开始看录像，录像显示：15日00：30到01：30分别有5辆摩托车、2辆大货车、4辆小车、3辆皮卡车路过电子眼。唯独马小理的摩托车和曾冬辉的面包车没有驶出。 假如马小理死后的尸体被凶手拉走，那么，肯定是被皮卡车和小车或者大货车拉走，如果被摩托车拉走的话，会电子眼拍摄下来。 那么，把9辆的车牌号码记下，逐一调查，便会有答案。假如马小理发生车祸后自行逃走呢？不，这种可能性太小，在那么快的速度下撞车，马小理肯定会受伤，不可能自己逃走，如果没受伤要逃走的话，也是坐车走，因为车祸现场四周是无边无际的农田，他不可能选择农田小路逃走。 吕莹莹把录像反复播放，边看边思索着马小理到底是怎么失踪的，忽然，她发现一辆皮卡车的车厢上有一团模糊东西，看不清是什么？因为车厢上好像有稻草之类的东西，把那东西给覆盖了一大半。她把录像放大，认真查看，结果发现很像是个人，或者是动物。 她不敢确定，叫小克、吴江、周挺一起来看，录像被他们反复看了好几遍，结果他们一致认为应该是个人。这让吕莹莹非常兴奋，假如是个人，那么，很有可能就是马小理。 “假如皮卡车上是马小理，那么，凶手肯定是车主。”吕莹莹说。 “不一定哦，假如马小理没有死，只是受伤了，被车主抱上车，送到医院治疗，那见义勇为的车主不是被你冤枉吗？”吴江反驳说。 “吴哥推理得不错，不过，我觉得车主见义勇为的可能很小，这个时代学雷锋经常被冤枉，最后自己负担医疗费的例子举不胜举，车主如果见马小理受伤，最有可能打电话报警。”小克站在吕莹莹一边。 “周挺，你有什么看法？”吴江问。 “我偏向车主是肇事者的说法，是不是凶手得找到证据才能确认。” 吴江点点头，叫吕莹莹把皮卡车的图像放大，以便辨认车牌号码。吕莹莹滚动鼠标，把皮卡车放大，车牌号码出现了，虽然比较模糊，但仍然能看出车牌号码是：长H1285。 吕莹莹说：“这车牌是白马县的，我去查一下车主是谁。” 吕莹莹进入交警网络系统，输入长H1285车牌进行查询，发现车主名叫宁愿如，1986年出生，白马县高坪乡人，家住高坪乡凤凰路11号，上面有他的手机号码。 于是他们四人开车向高坪乡赶去。 他们从没去过过高坪乡，不知道凤凰11号在哪里，这是个人口众多的乡镇，街道纵横交错，非常复杂，为了不打草惊蛇，他们来到乡派出所找民警带路，所长肖万全了解情况之后，亲自带路，向宁愿如家走去。 宁愿如住在坪山脚下，是一栋砖木结构的旧房子，房子紧依山而建，山上是茂密的松树林，松树像卫士静静挺立在正午的阳光下，闪着墨绿的光。 他们走进宁愿如的家门，看见一个老大爷在磨刀石上磨柴刀，老大爷看见他们进来之后，微微一愣，因为他是个老实人，派出所所长从来没有来过他家，老大爷惊讶地问：“肖所长，您们找我什么事？” “哦，我们不是找您，是来找您儿子宁愿如的，他在家吗？” “他……好像在二楼睡觉。”他指着楼梯说。 吴江叫小克和吕莹莹留在一楼，把守出入口，他担心宁大爷使用调虎离山计。吴江和周挺以及肖万全上二楼找人。 二楼总共4个房间，左右各两个，中间一条走廊，走廊尽头有个后门通向坪山。他们查看了4个房间，里面没有人，吴江回到卧室，看见床上的被子凌乱，伸手摸一下，发现被窝还有余温，判断宁愿如应该是听到他