包斩说：小妖虽然出现在凶杀现场，但是她杀人的可能性不大，五分钟，杀死四人，还在楼下堆了个雪人，时间根本不够，除非另有帮凶，可疑之处是她怎么知道上吊自杀的女生，还有建造宿舍楼时挖到了坟地？
校长说：她不是有阴阳眼嘛，那楼确实古怪。
治安科长说：是啊，住在那楼里的很多学生都反映过，半夜有人哭，还有什么鬼影子之类的，前段时间，309宿舍的梅子同学还反映过，她们寝室里的一些财物被盗了。
画龙问道：女生宿舍的便池里为什么会有一只手？
包斩说：很可能是凶手扔进去的。
梁教授说：我只有一个问题，国外也曾经发生过拼凑尸体的案例，例如加拿大医学博士拼尸案，还有德国纽伦堡，一个牧场主猎杀路人，用人头和动物肢体拼凑成人形，这类案件有个显著的特点，除宗教因素外，就是制造恐慌，报复社会或他人。我的问题是，这个肢体雪人的脸向着什么地方，或者说，那人头的眼睛是睁着的，看着哪里？
校长想了想，说道：雪人看着的地方是——教师公寓，学校里为老师刚建的限价公寓。
会议结束后，梁教授部署了工作，大家各负其责。
画龙根据法医的鉴定结果做模拟击打实验，凶杀现场发现大量血迹，根据血迹的喷溅轨迹，结合受害人致命创口的数据，画龙经过击打实验，初步判定杀死四名女生的凶器为一把斧子，斧刃的另一端为锤头。
梁教授要求副市长和治安科长在整个校园内搜查凶器，尤其是垃圾桶、杂物间、体育馆角落，礼堂后台等僻静角落，以案发宿舍为中心，铲除积雪，在周围做地毯式搜索，不能只看着地面，还要留意附近的树上以及电线上是否有可疑之物，寻找凶器的同时更要注意寻找肢体雪人头颅的躯体。
校长负责尽快确定肢体雪人头颅的身份，发动全校师生进行辨认，充分利用学生会等社团组织，不要局限于“短发女生”这一面貌特征上，因为发型是可以改变的，还要对学校里的长发女生进行排查，包括学校里的女教师以及女性家属，要做到滴水不漏，确定头颅的身份是破案的关键。
梁教授要求苏眉不仅要排查四名被害女生的通讯记录和网络浏览信息，还要在校门口的监控录像中确定她们案发当天是否离开过学校，什么时候回来的，以及隔壁寝室小妖的通讯记录，从中寻找蛛丝马迹。
很快，苏眉从四名被害女生的通讯记录中得知，她们与社会人员交往密切。蕾蕾在案发当天给一个酒吧的歌手打过多次电话，梅子疑似被人包养，与当地一个富商时常往来，雪儿与学校附近的一个饭店老板关系暧昧。除野曼之外，309寝室的三名女生生活作风糜烂，与校外人员均有情人关系。
监控录像中可以看到这几天以来校门口的情况，因为天气寒冷，学生大多带着帽子和口罩，有的学生甚至头上罩着塑料袋躲避风雪，除了出入的学生，还有在门口兜售鲜花的小贩，义务疏导交通的老人，跪着乞讨的乞丐，聚众打架的社会小混混，值得注意的是放学时，校门口停着很多豪华小车。
梁教授问道：这些车子是干吗的？
校长尴尬的回答：有些是家长接送孩子的，有些是…接送包养的女学生。
在很多学校门口，每到周末，校门口都停着一些小车，学校早已不是一片净土，甚至有的学校还出现了专门的中介，介绍女生与校外人员达成包养关系。从校门口车子的价位上可以分析出主人大多是一些富商老板，车子的价位与包养女学生的价位成正比！
学校门口的监控显示，案发前一天傍晚六点钟，四名女生——蕾蕾、梅子、雪儿、野曼，一起步行离开学校，同学也证实，她们声称去吃饭和购物，晚上九点以后，四名女生陆续回到学校。野曼最先回来，其次是蕾蕾和梅子，雪儿最后回来，间隔分别为五分钟和十分钟。当时风雪交加，四名女生都带着帽子和围巾，梅子还戴着口罩。
特案组对宿舍楼里的所有学生又录了一遍口供，除了楼管阿姨和308寝室的同学之外，309楼上寝室和楼下寝室的同学也做了重点询问。
楼管阿姨说，天黑的早，五点就天黑了，很多学生九点多就进入了梦乡，因为临近放假，所以没有巡夜检查。
梁教授问道，楼门的锁和309寝室的锁都没有被破坏的痕迹，除了你，还有谁有钥匙？
楼管阿姨说，宿舍楼门的锁是新换的，寝室的门锁是旧的，一把钥匙能开好几把门锁，有的学生甚至用发夹打开过寝室的门锁。
特案组对209寝室的女生询问时，得到一条消息，宿舍楼里的学生对楼管阿姨意见很大。
209寝室女生：楼管阿姨太变态了，没收了我们的东西，还在宿舍楼下办了个展览。
梁教授：都是些什么东西啊？
209寝室女生：电饭煲，电磁炉，电水壶，热水筷，煤气小灶，都是些普通电器。
梁教授：啊，你们继续说。
209寝室女生：变态阿姨把我们的东西给卖了，钱都归她了。
梁教授：这个我们会调查的。
209寝室女生：她还偷偷进入过没人的寝室，说是检查，其实是偷东西。
梁教授：你们夜里听到楼上有什么动静了吗？认识309寝室的女生吗？
209寝室女生：没听到，认识那个蕾蕾，学校的大名人，爸爸是省领导，她平时趾高气昂，目空一切，据说，爸爸送她一辆跑车作生日礼物，太显摆了，开车来上学，后来学校禁止学生开车上学，还出台了一套规定。对了，蕾蕾和楼管阿姨吵架过，记得当时，楼管阿姨不让蕾蕾在宿舍楼下停车，蕾蕾当场掏出一叠钱想抽阿姨的脸，后来扔到地上，楼管阿姨将钱捡起来，一点都不脸红，钱也都归她了。
楼管阿姨向特案组气愤的解释说，冬季天干物燥，容易引发火灾，这些都是学校里禁止使用的违章电器，没收以后，学生情绪很大，也能理解，那个蕾蕾，学校禁止学生开车，她还把车开来停在宿舍楼下，省领导的女儿怎么了，我罚款一千，后来她就再没开车上学过。
警方列出了309寝室的财务丢失清单，案发之后，蕾蕾的包不见了，包里的首饰、高档化妆品、钱包、信用卡也都不翼而飞，加上梅子的500元现金，共计被窃财物价值5万元左右。尽管如此，特案组和副市长分析认为，这起恶性案件，凶手谋财害命的可能性不大，犯罪动机应该定性为仇杀或者情杀！
晚上9点，特案组进行了犯罪模拟，假定凶手为一人，包斩扮演凶手，副市长扮演最先回到宿舍的女生野曼，苏眉和画龙扮演蕾蕾和梅子，校长扮演最后回来的雪儿。
309寝室恢复成案发前的样子，一台夜视摄像机放在寝室的桌上，用来记录整个模拟凶杀过程。
模拟凶杀之前，梁教授说道，谁来扮演小妖，她也是这起案件的重要人物。
包斩说道：还有谁能比她扮演自己更合适呢？
下面即是警方凶杀模拟过程，为了便于区别身份，我们用凶手和被害人名字来叙述。
这天晚上，雪依然纷纷扬扬的在下，就和凶杀当晚的天气一样。
监控显示，晚上九点多，校园里已是空无一人，只有雪花静静地飘，野曼最先回到宿舍，她带着帽子和围巾，走过幽暗的走廊，用钥匙打开寝室的门。寝室里住四个女生，配有桌椅衣柜等必备设备，共有两张床，都是上下铺，门左边的上铺有一个红色帐篷布做的蚊帐，有的女生喜欢拥有封闭独立的空间，所以这个蚊帐从夏天到冬天就没有摘下来。警方根据凶杀现场的血液喷溅痕迹，确认凶手当时就潜伏在蚊帐里。寝室的门锁是坏的，用任意一把钥匙甚至发夹都能打开。凶手应该是提前隐藏在309寝室里。野曼进入房间，做的第一件事是要转身开灯，凶手居高临下，猛地将斧头狠狠地锤在野曼的头上，野曼带着帽子，所以钝器击打头部声音不大，一击毙命。凶手用斧子砍下野曼的一条腿，因为穿着冬衣，所以截肢时也没有发出太大的声响。一会儿，蕾蕾和梅子回到宿舍，黑暗之中看不到房间里刚刚发生的血案，凶手用斧头在蕾蕾头上砸了一下，梅子带着口罩，无法呼救，也随之倒在血泊之中。斧子自上而下挥击时，非常具有杀伤力，三名女孩均是一击毙命，凶手砍掉了蕾蕾的双腿以及梅子的双手，这个过程历时十分钟。最后一名女孩雪儿回到宿舍，也是以同样的方式遇害，凶手砍断了雪儿的一只胳膊。