這一次在現場的發現還算比較多，首先程西山死於機械性窒息，死因並不複雜，頸椎都已經斷了。陳禮在當場就表示死者脖子上只有一條勒痕，且呈圈狀，紋路明顯，很顯然是繩索。她懷疑是有人用繩索套住了程西山的脖子，直接拉到雕塑上面去的。但這需要非常大的力氣，一個人很難做到，尤其是這種高度。
於是他們在雕塑上拼命尋找細節，就在屍體貫穿的那個觸角上看到了一道新鮮的摩擦痕跡。因為雕塑整體是偏深的銅色，那道發白的擦痕特別明顯，讓現場的工作人員辨認過，他們都說雕塑來的時候絕對沒有這種瑕疵，如果當時發現一定會修補的。
由此衍生出一個大膽的猜想，只需要一個定滑輪，套在觸角上面，兇手再利用擋板的高度，和移動樓梯，或是將另一端拴在哪裡借力，就可以做到。他們在移動擋板的夾縫裡找到了一縷很細的碳素纖維線，雖然不能確定是兇手留下的，但和陳禮對於兇器的推測吻合。
程西山吊到那個位置，頸椎被抻斷。兇手只要爬上去，將程西山的屍體撞到觸角上面，之後再撤掉道具就可以了。
這個推測如果要成立，就有一個必要前提，那就是兇手蓄謀已久。
這種精密的蓄謀又令孔明月覺得自己想多了，或許這起只是孤立案件。最重要的是程西山的履歷一目瞭然，他將近五十歲，未婚，無子女，很明顯不符合他們之前的推斷。
所以她暫時沒把自己的猜測和高力帆說，她只是讓高力帆注意輿論，程西山畢竟算名人，很容易流言滿天飛，而且當時那麼多媒體在場。高力帆說他會和當地的媒體聯絡，一切以警方通報為準，在未經許可前不許暴露任何案件相關。
接下來監控的內容也驗證了保安說的話，當天晚上十一點多程西山開車來到展覽館，當時只有夜班保安在。他們短暫交談後程西山從正門進入展館，隨後在展館裡到處走。
可想而知，在保安亭的電視上確實有各個攝像頭的畫面，但一個人是不可能無時無刻去盯著的，放程西山進去之後，保安就沒再理睬他幹什麼。是孔明月他們，一個攝像頭一個攝像頭地找，才把程西山的步調連起來。
正因如此，警方也不難發現，雖然展館內外的攝像頭算是不少，可並不是全部都開著，問才知道有很多都已經壞了很久，為了省錢一直都沒有換。加之攝像頭的方向不會總是校準，所以盲區很多，比如一條走廊只要貼著右邊走就可能不會被拍到。
不過一般來說有展覽的時候，至少展品附近的監控是可以保證的，所以雕塑的正對面牆上就有一個攝像頭。在現場孔明月就注意到了這個攝像頭，特意記下編號來找，然而她卻發現在昨天夜裡程西山進入那片區域之前，那個攝像頭突然晃了一下，然後像是被貼了什麼東西，變成黑乎乎一片。但保安並沒有察覺，他也記不清楚究竟哪些監控是壞的。
他們反覆播放攝像頭在被動手腳之前的畫面，因為那時候展館內只有極其微弱的安全出口光，只能隱隱約約看到有個黑影從側面靠近，但連人形都沒拍出來。
也就是說，兇手知道程西山那晚會去展館，並且已經做好準備要在那裡動手。
隨後如保安所說，差不多半夜三點，一個人從展館正門出來，匆匆從保安亭側面經過，開著程西山的車走了。當時展館內的燈全部關了，外面的路燈也不是很亮，加上植物和建築物的陰影，監控很難拍清人的面孔，只能看到大致身形，確實和程西山差不太多，而且穿著一模一樣的衣服。
“這不是程西山。”周堯看著那個走出來的人，“走路姿勢不對，程西山走路重心靠前，而且有些外八，這個人沒有這些問題。”
再把監控放大，都是馬賽克了，就算拿去省裡復原，估計也沒太大意義。