案發後的第二天早上，警方接到群眾的線索，在晉祠療養院附近的小路上，找到了作案的那台桑塔納轎車。
隨後通過技術手段，警方在車裡提取到了兩個人的血液，除了車主倪某遇害時留下的血液，還有蘆峪山留下的。
原來蘆峪山在案發當天，攀爬運鈔車的時候，不小心把腰部劃了一個口子，由於並不太嚴重，他隻是在車上簡單的處理了一下，但不小心把血跡留在了車裡。
不過警方當時並不清楚車上的血跡都是誰留下的，而是馬上把車主倪某，當成了重點懷疑對象。
倪某曾經有過前科，因為搶劫罪被判過刑，現在又離奇失蹤了，所以警方認為，倪某很可能犯罪嫌疑人之一，於是馬上對倪某的社會關係進行了全麵的調查，可是沒有找到任何有用線索。
案件的進展，一時間陷入了困境，雖然已經有了嫌疑人的模擬畫像，但這麼大的城市，想要靠幾張畫像把人找到，簡直就和大海撈針一樣。
而且還有徐宗科這個內鬼在，警方的偵查方向，他了解的一清二楚，畢竟日防夜防，家賊難防。
正在警方一籌莫展的時候，案件突然有了突破性的進展，那輛被盜的北京212吉普車找到了。
1995年7月11號，太原公安局文廟派出所的警察陳峰，到南郊金勝村晉太修理廠辦事，不經意間發現，修理廠裡停了一台沒掛車牌的北京212吉普車。
出於職業習慣，陳峰問了一下修理廠老板，得知這台車是鄉裡一個乾部半年前買的，一直都沒掛牌，平時就在附近跑跑短程。
陳峰馬上趴到車底，查看了發動機號，隨後驚喜的發現，這台車正是被盜的那台。
警方馬上找到了這台車的現任車主張某，張某是金盛鄉政府的辦公室副主任，他在證詞裡這樣說道“這輛車是通過朋友介紹買的，原車主應該是太原化工廠的一個職工，我去取車的時候，看到他是從化工廠裡出來的。”
警方趕緊把模擬畫像拿給他看，張某指著戴眼鏡的一號畫像，非常肯定的說道“賣給我車的就是他！”
案件到這裡就非常清楚了，警方馬上帶著模擬畫像，來到了太原化工集團，這個集團雖然規模很大，但是帶著畫像，去找年齡、身高、相貌都相符的人，可以說是相當容易。
在化工集團公安處的協助下，很快就找來了各個廠區的負責人，多人一致認為，一號畫像中戴眼鏡的人，就是太原化工集團水廠的職工白法義。
白法義壓根沒想到，警方從發現線索，到確認嫌疑人，隻用了不到半天的時間，徐宗科壓根沒機會給他通風報信，他還跟沒事人一樣，正常上班呢。
7月11號下午，白法義和平時一樣，提前下了班，騎著自行車慢悠悠的往家走。
他出了工廠大門，剛騎了一個路口，正好遇到紅燈，就停了下來。
這時候旁邊突然上來一輛摩托車，把他給撞倒了，白法義坐在地上剛想開罵，結果旁邊又過來三個人，直接把他按在了地上。
當手銬銬在白法義手上時，他就有點慌了，但還是強裝鎮定，嘴裡大聲嚷嚷著“你們乾什麼？為什麼抓我？是不是搞錯了？”
警察根本懶得和他廢話，直接把他塞進警車，帶回了派出所，馬上開始突審。
麵對警察的審訊，白法義並不太慌張，因為當天上午，他還和徐宗科通過電話，並沒有出現什麼異常情況，他以為警察抓他，是因為自己偷車的那件事。
以下內容摘自檔案中白法義的審訊記錄
警察金盛鄉有人從你手中買了一台吉普車，你這台車是從哪來的？
白法義那台車是我北京一個朋友的。
警察彆以為我們不知道，沒有證據不會把你帶這來，那台吉普車，是在眼科醫院門口丟的，老實交代，這車到底哪來的？
白法義我從彆人手裡買的，開了幾天又讓我賣了。
警察從誰手裡買的？賣了多少錢？