专家们拿出专业设备，先给手机通电，发现无法开机，应该是电池坏了。他们拆开手机，取出存储芯片，放在显微镜下观察：“芯片没损坏，但是被格式化过，常规恢复软件没用。”
“试试芯片级恢复。”小陈说。专家们拿出更精密的仪器，连接芯片后，屏幕上跳出一行行代码，全是乱码。“需要时间，得一点点读取底层数据。”
接下来的两天，团队几乎没合眼。老周负责轮流盯屏幕，小李去查张伟妻子的购车记录，小陈则联系市局的技术专家，寻求支援。第一天，除了恢复出几张张伟的生活照，什么都没有；第二天，在一台旧安卓手机里，恢复出了一个加密通讯软件的残留文件，但无法打开；直到第三天深夜，负责检查笔记本电脑的专家突然喊了一声：“找到了！”
所有人都围了过去。那是一台银色的笔记本电脑，外壳有明显的划痕，硬盘已经被拆下来，连接在专用设备上。专家指着屏幕上的一行数据：“这台电脑的硬盘之前故障过，换了新硬盘后，旧硬盘被扔在纸箱里，只做了快速格式化——这种格式化只是删除了文件索引，数据还在磁盘扇区里！”
屏幕上，随着扫描进度条的推进，一个个文件碎片被重组。突然，一个名为“加密日志.txt”的文件跳了出来，打开后，里面是一串加密的通讯记录，时间戳显示在“广场爆炸案”前一小时：“目标已锁定，1号方案执行，注意避开监控。”发送方是一个匿名账号，接收方的号码是虚拟号，无法追踪，但账号后缀——“TB-001”，和赵天霸团伙常用的账号后缀一致！
“就是这个！”小陈激动得声音发颤，他拿出手机，拍下屏幕，通过加密渠道发给雷杰，“张伟和赵天霸残部的联系证据找到了！”
与此同时，小李的资金链调查也有了突破。他带着队员去了县城的“奔驰4S店”，找到当时卖给张伟妻子车的销售小王。
“我记得她，”小王翻着销售记录，“去年12月买的C260L，全款38万，当时她直接刷的银行卡，说是‘家里给的钱’，特别爽快。”
小李让小王调出刷卡记录，发现收款账户是“凌源县兴盛商贸有限公司”——正是之前查到的空壳公司。他们去工商局查这家公司的注册信息，法人是个叫“王秀莲”的老太太，住址在城郊的一个小山村。
“王秀莲？我认识她，是我远房外婆，都快八十了，怎么可能开公司？”柳燕的远房表哥被传唤时，听到这个名字，立刻慌了。
顺着这条线索，小李查到王秀莲的银行卡一直在张伟手里，去年11月，有一笔40万的汇款从东南亚的一个账户转入，汇款人信息显示为“私人转账”，但IP地址定位在赵天霸藏身的缅甸小镇！
“资金链也对上了！”小李给小陈打电话，声音里满是兴奋，“赵天霸通过境外账户给张伟打钱，张伟用空壳公司的账户买车，掩盖资金来源！”
小陈挂了电话，看着屏幕上的通讯记录和资金流水，长舒了一口气。两天两夜没合眼，眼睛里布满血丝，但此刻所有的疲惫都烟消云散。他拿起加密电话，拨通了雷杰的号码：“雷局，证据找到了，张伟就是内鬼，他和赵天霸残部有通讯和资金往来，爆炸案前还传递过行动信息！”
雷杰正在副局长办公室看“8.15”案的走访记录，听到小陈的话，手里的笔停在纸上。他走到窗边，看着楼下的警车，眼神冰冷：“张伟现在在哪？有没有异常动静？”
“他还在局里上班，看起来很平静，可能没察觉我们已经掌握证据。”小陈回答。
雷杰沉默了几秒，脑子里快速盘算：直接抓张伟，能清除内鬼，但那个虚拟号的使用者——很可能是赵天霸的核心残部，会立刻警觉，断了线索；不抓，又怕张伟跑了，或者继续传递情报，危害更大。
“你先别打草惊蛇，”雷杰的声音坚定，“让技术科的人盯着张伟的通讯，假装没发现异常，我这边准备一个假的行动方案，让张伟‘不小心’看到，引那个虚拟号的使用者出来。等他们联系时，再同步抓捕。”
“明白！”小陈挂断电话。
雷杰坐在办公桌前，开始起草假方案——“周三凌晨三点，抓捕赵天霸残部‘老鬼’，地点在城郊废弃工厂”，故意用了容易被看到的纸质版，放在办公桌上。他知道，张伟每天都会来他办公室“汇报通讯情况”，肯定会看到。
一切都在按计划进行。周二下午，张伟果然来汇报，眼神不自觉地瞟了一眼办公桌的假方案，雷杰假装没发现，还叮嘱他：“周三的行动很重要，通讯一定要保障好。”
张伟点点头，转身离开时，嘴角露出一丝不易察觉的笑容——他果然上钩了。
雷杰立刻给小陈打电话：“张伟看到假方案了，让技术科盯紧他的加密通讯，一旦有消息，立刻汇报。”
“收到！”
然而，就在雷杰准备部署周三的抓捕行动时，办公桌上的电话突然响了，是县委办的号码，来电显示是林雪的秘书小李。