为了重新梳理线索，专案组决定对四起案件的现场勘查报告和证人证言进行重新审核，不放过任何一个细节。周明带着技术科的干警们，将所有的现场照片和物证重新进行了比对，他们用放大镜仔细观察着那把板斧的刃口，突然发现了一个细微的痕迹，斧刃上有一个很小的缺口，应该是在作案时碰到了硬物留下的。
“这个缺口是独一无二的！”周明兴奋地说，“我们可以根据这个缺口，制作一个专门的比对模型，只要找到这把斧头，就能确定凶手的身份！”这个发现让大家重新看到了希望，专案组立刻将斧刃缺口的模型下发到河北省各地的公安机关和五金店，要求一旦发现有类似缺口的斧头，立刻上报。
与此同时，李景山带领侦查小组深入到张家口周边的建筑工地，与工人们同吃同住，耐心地询问相关情况。工人们一开始对干警们有所防备，不愿意多说。李景山并没有气馁，他帮工人们挑水、搬砖，和他们聊家常，渐渐地赢得了大家的信任。有一个老工人告诉李景山，1995年底，工地上来了一个叫“李二娃”的临时工，穿着黄色条纹夹克，说话带点邯郸口音，性格孤僻，不爱与人交流，而且出手很阔绰，经常请工友们喝酒。但奇怪的是，12月中旬的一天，“李二娃”突然不见了，再也没有出现过。
“李二娃！”李景山的心里一动，“他的体型和年龄大概是多少？有没有人知道他的真实姓名和籍贯？”老工人想了想，说：“大概三十多岁，身高一米七五左右，体型中等。没人知道他的真实姓名，他说自己是邯郸农村的，家里穷，出来打工混口饭吃。有一次我问他为啥叫李二娃，他说随便起的名字，好记。”
这个“李二娃”的特征与凶手完全吻合！李景山立刻对“李二娃”的身份展开调查。通过对建筑工地的登记记录进行排查，他们发现“李二娃”登记的身份信息是假的。但幸运的是，工地上的一名厨师保留了一张“李二娃”和工友们的合影照片。照片上的男子穿着黄色条纹夹克，眼神阴沉，嘴角带着一丝不易察觉的冷笑。
专案组立刻将这张照片下发到全省各地的公安机关，同时通过媒体发布了悬赏通告，悬赏一万元寻找“李二娃”的下落。悬赏通告发出后，引起了社会各界的广泛关注，不少市民纷纷打来电话提供线索。有市民反映，在保定的一家农贸市场见过类似的男子，在唐山的一个建筑工地也有人看到过穿着黄色条纹夹克的可疑人员。
干警们根据市民提供的线索，立刻前往保定和唐山进行排查，但都没有找到“李二娃”的踪迹。凶手就像人间蒸发了一样，再次消失在茫茫人海中。就在大家以为“李二娃”会就此蛰伏时，6月20日，邢台市一家招待所又发生了第五起杀人抢劫案，死者是一名来自河南的粮商，同样被斧头砍杀，财物被劫，案发前有一名持有“袁章平”身份证的男子与他同住。
这一次，凶手在作案后留下了一张纸条，上面用潦草的字迹写着：“警察，来抓我啊！”纸条上没有留下指纹，显然是凶手故意挑衅。看到这张纸条，王建国的愤怒达到了顶点，他一拳砸在桌子上：“这个恶魔，简直是无法无天！我就不信抓不到他！”
专案组决定调整侦查策略，不再局限于排查特定的人员和场所，而是对河北省内所有的流动人口进行全面梳理，建立数据库，通过比对身高、体重、口音、穿着等特征，筛选出可疑人员。同时，他们还加强了对火车站、汽车站等交通枢纽的管控，对所有进出河北的旅客进行身份核实，防止凶手潜逃到外省。
7月的河北，已经进入了酷暑季节。太阳像一个巨大的火球，炙烤着大地，地面温度高达四十多度。但干警们依然坚守在岗位上，他们顶着烈日，在火车站、汽车站、建筑工地、农贸市场等地进行排查，衣服被汗水湿透了一遍又一遍，皮肤也被晒得黝黑。李景山因为长时间劳累，中暑晕倒在工作岗位上，醒来后第一句话就是：“凶手找到了吗？”
功夫不负有心人。7月15日，石家庄警方在排查一名暂住证过期的流动人口时，发现该男子与“李二娃”的照片极为相似。该男子自称“王强”，是山东人，来石家庄打工。但当干警们提到“李二娃”这个名字时，他的眼神明显闪烁了一下，身体也不自觉地僵硬起来。
干警们立刻将该男子控制，并对其进行审讯。一开始，“王强”拒不承认自己的罪行，坚称自己是被冤枉的。但当干警们拿出斧刃缺口的模型和他在建筑工地的合影照片时，他的心理防线彻底崩溃了，承认了自己就是“12·16连环杀人案”的凶手。
然而，就在大家以为案件终于告破的时候，意外发生了。在进一步的审讯中，“王强”对前两起案件的细节描述得含糊不清，而且他的指纹和dNA与现场提取的痕迹并不吻合。经过核实，“王强”只是一个冒用他人身份的盗窃犯，因为害怕被警方打击，才不敢承认自己的真实身份。他之所以对“李二娃”的名字有反应，是因为他在保定打工时见过“李二娃”，知道他是警方通缉的要犯。
希望再次破灭，干警们的心情跌入了谷底。连续七个月的高强度侦查，让大家身心俱疲，但凶手却依然逍遥法外。李景山站在邢台案发现场的窗前，看着窗外繁华的街道，心里充满了无力感。他不知道这个隐藏在黑暗中的恶魔还要害多少人，也不知道这场漫长的追凶之路还要走多久。
就在这时，周明突然打来电话，语气兴奋地说：“景山，有重大发现！我们在邢台案发现场的床板缝隙里，找到了一根不属于受害者的头发，经过dNA鉴定，这根头发的主人是男性，年龄在35岁左右，而且我们在全国的犯罪数据库里，找到了一个与之匹配的dNA信息！”
李景山的心脏猛地一跳，立刻赶往技术科。周明指着电脑屏幕上的dNA比对结果，说：“这个匹配的人叫李金东，1961年出生，邯郸魏县人，1985年因为抢劫罪被判入狱五年，1990年刑满释放。他的身高、体重、口音都与凶手的特征完全吻合，而且他刑满释放后一直在各地打工，行踪不定。”
“李金东！”李景山看着电脑屏幕上李金东的照片，眼神变得无比坚定。照片上的男子，正是他们苦苦寻找的“李二娃”！他的嘴角依然带着那丝阴沉的冷笑，但这一次，李景山从他的眼神里看到了末日的降临。
专案组立刻召开紧急会议，制定抓捕方案。根据李金东的行踪轨迹，干警们判断他很可能已经潜逃到了河南郑州，因为他的一个远房亲戚在郑州开了一家五金店。王建国当即下令：“由李景山带领侦查小组，立刻前往郑州实施抓捕！务必确保万无一失，不能让这个恶魔再伤害任何人！”
7月16日清晨，李景山带领五名侦查员，乘坐火车赶往郑州。火车上，李景山反复研究着李金东的资料，心里既兴奋又紧张。他知道，这是抓捕凶手的最佳时机，也是最后一次机会，绝不能出任何差错。
抵达郑州后，李景山立刻与郑州警方取得联系，在他们的配合下，对李金东远房亲戚的五金店进行了秘密监控。经过两天两夜的蹲守，7月18日下午，一个穿着黄色条纹夹克的男子出现在五金店门口，正是李金东！
“行动！”李景山低喝一声，率先冲了出去。侦查员们紧随其后，将李金东团团包围。李金东见状，立刻从怀里掏出一把匕首，想要反抗。李景山眼疾手快，一个箭步冲上去，死死地按住他的手腕，将匕首夺了下来。经过一番搏斗，李金东终于被制服。
在李金东的住处，干警们搜出了一把带有缺口的重型板斧、多本伪造的身份证，其中就包括“袁章平”的身份证、以及四名受害者的财物。面对铁证，李金东终于承认了自己的犯罪事实。他交代，自己刑满释放后，因为找不到正经工作，又好吃懒做，便萌生了抢劫杀人的念头。他在邯郸长途汽车站捡到了“袁章平”的身份证后，就开始用这个身份在各地流窜作案，专门选择携带现金较多的商务人士作为目标。他之所以反复使用同一张身份证，就是为了挑衅警方，享受这种猫鼠游戏的快感。
当被问到为什么要如此残忍地杀害受害者时，李金东的脸上露出了狰狞的笑容：“他们有钱，我没有，他们就该死！我就是要让警察知道，我比他们厉害！”他的眼神里充满了疯狂和扭曲，让人不寒而栗。
7月20日，李景山带着侦查小组押解着李金东返回张家口。当火车缓缓驶入张家口火车站时，站台上挤满了前来迎接的干警和市民。看到李金东被戴上手铐押下火车，人群中爆发出了热烈的掌声和欢呼声。魏有良的妻子和胡啸远的儿子走到李景山面前，深深鞠了一躬，泣不成声地说：“谢谢你们，谢谢你们为我们的亲人报仇了！”
李景山看着眼前的场景，眼眶湿润了。连续七个月的奔波和劳累，所有的委屈和疲惫，在这一刻都烟消云散。他知道，他们终于给了受害者和家属一个交代，给了张家口乃至整个河北省的市民一个安宁。
然而，就在大家以为案件已经圆满告破的时候，李金东在审讯中突然提到了一个细节，让所有人都惊出了一身冷汗。他说，在1995年12月张家口作案后，他原本打算立刻离开，但在火车站遇到了一个和他穿着同样黄色条纹夹克的男子，对方还向他打听去唐山的火车时间。这个细节，让李景山的心里升起了一个可怕的念头：难道还有另一个凶手？