對李維民的秘調查迅速展開。首先要確定的是他是否備侵工作室所需的開鎖技能和時間條件。
調查發現，李維民獨居在大學附近一套老式教職工公寓，生活規律得如同鐘錶：早晨六點半起床，七點出門早餐，七點半到標本館，下午六點離開，晚上偶爾去實驗室或在家備課，十點半準時熄燈。鄰居反映他幾乎不與人往來，見面只是點頭示意。
“他的作息規律到…像個機人。”負責外圍觀察的刑警在彙報時說，“但這種規律也意味著，如果他在某個時間段‘消失’了，會很容易被注意到。”
海音工作室被侵的時間大約是凌晨西點至六點之間。調取李維民所住小區及沿途關鍵路口的監控，發現那個時間段，李維民居住的單元樓門沒有他外出的記錄。但這並不能完全排除嫌疑，老式小區監控存在盲區，且李維民對周邊環境極為悉。
技組試圖遠端分析李維民的電腦和網路活，發現他的瀏覽記錄極其“乾淨”，幾乎全是學網站和專業資料庫，沒有社、購或娛樂痕跡。他的郵件往來也限於工作和學流，措辭嚴謹正式。
“要麼他真的就是這麼一個純粹到極致的學者，要麼…他極其擅長藏和清理數字痕跡。”技員到棘手。
與此同時，對李維民辦公室和標本館工作區域的秘搜查有了發現。在他的辦公室一個上鎖的屜裡，發現了幾本私人筆記。筆記容並非學記錄，而是詳細的、近乎偏執的“日常行為規範”和“環境整理準則”。
例如：
”。米釐5.0過超得不差誤，角度09確呈需緣邊本記筆與筆鋼“
”。正校己，移偏米毫3.0有脊書書本七第層三第架書“
”。定固水膠量微用己，起翹維纖有籤標本標份三第屜7-B-3櫃本標“
：刻苛而靜冷筆，註評和察觀的為行”序無混“人他對些一著雜夾還中記筆
”。職失員理管，塵灰有片葉，植綠盆三第側東廊走“
”。失缺序秩，正改未後醒提，斜歪置位放擺杯水某張生學，課節三第午上三週“
。目側人令，症迫強序秩和慾制控烈強的出間行裡字
：意隨更乎似，同不些有跡字，錄記的關有料香與行幾了現發，頁末記筆的舊較本一在，是的要重更
”…妙之和調然天及不，重過跡痕工人但，可尚果效…7:3例比試嘗…和中需燥辛其但，行可子蒼山…之破氣之利銳涼清用需，構結乏缺，膩甜於過氣香蘭羅紫“
。應呼圖意”整調“其及合組氣香的用使中件事侵與容但，期日註標有沒錄記段這
”。論理’化佳最‘的他明證…者或，合組氣香然天的’完更‘種一造創想他。法想的他踐實來，式方的料原然天我’整調‘用，室作工的我潛擇選是而，配調接首料原工化用再有沒來後麼什為他了釋解這——’妙之和調然天及不，重過跡痕工人‘“，說後件印影的錄記段這到看音海”。論理’化佳最‘套一的己自有且而，究研有氣香對他“
