“鵬城驛站”BBS的站長和管理員在接到深圳警方的正式協查通報後，表現出了高度的配合。儘管早期的網際網路從業者普遍帶有一些自由散漫和牴監管的彩，但涉及明顯的敲詐勒索犯罪，大多數人還是願意站在法律一邊。
管理後臺的日誌資料被匯出。經過技分析，“暗夜伯爵”這個ID在過去半年裡，最頻繁的登IP段，指向兩個區域：一是北京市海淀區中關村附近的一系列態IP（屬於某大型撥號上網服務提供商），二是上海市楊浦區某大學校園網的固定IP地址。
“雙中心活？”周宏看著IP分佈圖，“要麼他經常往返於北京上海，要麼……他可能有兩個常用的上網地點，或者有同夥？”
林知墨沉片刻：“從語言風格的高度一致看，單人作案的可能依然最大。雙IP可能反映了他生活或學習軌跡的變化，或者他利用了兩地的資源。比如，他可能是北京某高校或單位的人，但經常去上海；或者反過來。校園網IP非常值得關注，這符合我們關於他可能是學生或與學校關係切的側寫。”
他指示道：“重點查上海這個校園網IP對應的樓宇和機房，以及使用記錄。北京的撥號IP範圍太廣，可以先放一放。同時，查這個ID在BBS上的社互，有沒有關係特別切的‘網友’，尤其是可能知道其真實份或所在地的。”
過BBS站訊息記錄和公開互帖子排查，發現“暗夜伯爵”與數幾個ID有較深的技流，但都停留在網路層面，沒有發現線下聯絡的證據。他表現得非常謹慎，從未過任何個人真實資訊，包括所在城市都故意模糊理（有時自稱“帝都”，有時又說“魔都”）。
上海的調查很快有了進展。楊浦區那所大學的校園網管理中心記錄顯示，那個固定IP屬於“計算中心第三公共機房”。該機房全天候開放，主要供學生進行程式設計練習和上網，管理相對寬鬆，登記制度形同虛設。
“暗夜伯爵”的登時間極有規律：幾乎都在晚上十點以後至凌晨五六點之間，白天很出現。這正是機房人最、管理最鬆懈的時段。
。價評銳王”。行夜像“
”。員人外校或生學男的行獨單的寫側合符找尋點重。）全不能可管儘（表記登機上及以，話的有們他果如——影錄控監的房機三第，段間時個那視檢要需們我，心中算計和衛保校學絡聯“，道墨知林”。間時的活秘行進合適最是也“
。的週一近最了取調前蓋覆在趕員查偵但，週一留保只帶影錄。頭像攝白黑的糊模面畫了裝安口出要主在，重貴置裝為因心中算計的學大所這，是的運幸。罕稀是還頭像攝控監，房機學大的年5991
。幕螢著盯注專程全，流人旁與很他。開離才晨凌到首，宵通是就坐一，機臺一的眼起不最裡落角擇選往往，房機三第進自獨右左點十上晚在，包腦電肩雙的黑個一著揹是總，男輕年的鏡眼著戴、高瘦材個一：影的似相個一了現發都員查偵，中影錄的夜深個幾續連在但。糊模影人，差很量質面畫
