第三步，我開始發動我所有的朋友，盡管我在這個城市只有３年，還是個外鄉人，但是酒吧這種環境和我比較出色的社交經驗，還是讓我結識了大量的黑白兩道的人物。人貴精不貴多，黑道和白道我各找了一個信得過的朋友，把楊鑫的照片發給他們，他們不會到處亂說，但是都有真實力。

第四步，我開始在網上搜索她的ＱＱ號碼和手機號碼，手機號碼沒什麼記錄，但是ＱＱ號碼有一些記錄，她在一些網站的用戶名是以ａ７*****的形式注冊的，***是她的ＱＱ號碼，我通過查找她的發帖，留言，對話，聊天記錄。然後根據發布時間，整理出一份詳細的表格，她什麼時間可能是單身，什麼時間可能有男友諸如此類。最後的結果是我和她見面的時候，她很有可能是有男友的，而且她男友的年紀比她大了超過１６歲，並且有可能準備結婚。她空間裡的可憐的少少的幾張照片也被我拿來分析，最後看出她家的內部裝修情況，戶型，根據陽光照射的位置判斷房子的朝向。這些資料在國內相對來講比較難以查詢，百度搜到的不完整，只有３０餘條結果。我連線我在澳大利亞的朋友，讓他利用谷歌搜索再次查詢，結果出現了超過１００條關於她ＱＱ號碼的結果。而對她原來的號碼我也做了分析，我認為她的手機並沒有丟，只是用３６０的屏蔽功能把我屏蔽了，所以才會出現響一聲就提示對方已停機的提示。

第五步，我搜索微博上她關注的人，我注意到她關注了很多姓楊的名人，那麼這樣說來，也許她真的姓楊，關注這些名人可能有姓氏情結的因素，只是名字不一樣，除了這些名人，她可能的朋友我都一一關注，但是沒有去詢問她的動向，因為還不到時候，我不想過早的打草驚蛇。

第六步，我回憶起有一次她發燒，去了某家醫院，那麼也許她家離這家醫院很近。我開始設定搜索範圍，首選，以菜市場為圓心，１公裡範圍內畫圓。其次，以賓館為圓心，２公裡範圍畫圓。最後，以醫院為圓心，１公裡畫圓，三個圓圈的交際，最有可能是她家的位置。最後鎖定了一個街區，居民數量大約５萬人左右，兩個樓盤，其他的是大量的單位房和自建房。

第七步，她提過她家是自建房，但是也許這個信息是假的，但是聊勝於無，我就先從自建房開始查找。

第八步，我上網買了一個女士坤包和一個追蹤器，這種追蹤器大概火柴盒大小，在淘寶上有賣的，我把追蹤器縫到坤包的最下面，不仔細堅持是根本發現不了的。我想如果她出現了，我把這個包送給她，即使她還是什麼都不說，但是可以通過這個追蹤器監聽到她的談話和位置，我也就能夠了解到她的真實情況。為了延長追蹤器的待機時間，我找了一個學電子的朋友，把追蹤器打開，把原來的電池拆下，用手機鋰電做了一個容量更大的電池，這樣就能把原來５天的待機延長到１０天左右。

第九步，我開始逐步破譯她的郵箱密碼和ＱＱ密碼，但是這顯然是最難的，騰訊不是白給的，除非她開機，接收我的文件，她變成我捆綁的肉雞，否則以我的電腦水平，根本做不到。

於是，從第四天開始，我每天下午在菜市場蹲守，６點以後，我開始拿著地圖，配合ＩＰＨＯＮＥ手機上的衛星定位系統，開始挨家挨戶的排查，一家一家的問，有沒有楊姓住戶，甚至居委會，派出所我也不放過，在居委會就謊稱失散多年的校友，因為我穿的很體面，言談舉止都有條有理，首先一般人都會對我沒有戒心，無往不利。但是派出所那邊碰了釘子，沒有證明是根本查不到的。

當天，在我回憶和楊鑫交往的過程中，我突然想到有一天她手機丟了，是用家門口的公用電話打給我的，那麼如果我能找到這個公用電話的位置，也就能確定她家的位置。可是我每天業務量很多，根本想不起是哪天的事情，我馬上跑到我們開房的那個賓館，出示我的身份證，要求查證我在這個賓館的所有開房記錄。我三月份一共和她開了五次房，其中一次的開房時間是下午三點，其他的時間大約都是一點到兩點，我馬上去移動查了一下２點５０分呼入電話，然後打了回去，那邊果然是一個公用電話，我問了一下地址，是在電影院旁邊。