案發后的第二天早上，警方接到群眾提供的線索，在晉祠療養院附近的小路上，找到了作案的那臺桑塔納轎車。

隨后通過技術手段，警方在車里提取到了兩個人的血液，除了車主倪某遇害時留下的血液，還有蘆峪山留下的。

原來蘆峪山在案發當天，攀爬運鈔車的時候，不小心把腰部劃了一個口子，由于并不太嚴重，他只是在車上簡單的處理了一下，但不小心把血跡留在了車里。

不過警方當時并不清楚車上的血跡都是誰留下的，而是馬上把車主倪某，當成了重點懷疑對象。

倪某曾經有過前科，因為搶劫罪被判過刑，現在又離奇失蹤了，所以警方認為，倪某很可能犯罪嫌疑人之一，于是馬上對倪某的社會關系進行了全面的調查，可是沒有找到任何有用線索。

案件的進展，一時間陷入了困境，雖然已經有了嫌疑人的模擬畫像，但這么大的城市，想要靠幾張畫像把人找到，簡直就和大海撈針一樣。

而且還有徐宗科這個內鬼在，警方的偵查方向，他了解的一清二楚，畢竟日防夜防，家賊難防。

正在警方一籌莫展的時候，案件突然有了突破性的進展，那輛被盜的北京212吉普車找到了。

1995年7月11號，太原公安局文廟派出所的警察陳峰，到南郊金勝村晉太修理廠辦事，不經意間發現，修理廠里停了一臺沒掛車牌的北京212吉普車。

出于職業習慣，陳峰問了一下修理廠老板，得知這臺車是鄉里一個干部半年前買的，一直都沒掛牌，平時就在附近跑跑短程。

陳峰馬上趴到車底，查看了發動機號，隨后驚喜的發現，這臺車正是被盜的那臺。

警方馬上找到了這臺車的現任車主張某，張某是金盛鄉政府的辦公室副主任，他在證詞里這樣說道：“這輛車是通過朋友介紹買的，原車主應該是太原化工廠的一個職工，我去取車的時候，看到他是從化工廠里出來的。”

警方趕緊把模擬畫像拿給他看，張某指著戴眼鏡的一號畫像，非常肯定的說道：“賣給我車的就是他！”

案件到這里就非常清楚了，警方馬上帶著模擬畫像，來到了太原化工集團，這個集團雖然規模很大，但是帶著畫像，去找年齡、身高、相貌都相符的人，可以說是相當容易。

在化工集團公安處的協助下，很快就找來了各個廠區的負責人，多人一致認為，一號畫像中戴眼鏡的人，就是太原化工集團水廠的職工白法義。

白法義壓根沒想到，警方從發現線索，到確認嫌疑人，只用了不到半天的時間，徐宗科壓根沒機會給他通風報信，他還跟沒事人一樣，正常上班呢。

7月11號下午，白法義和平時一樣，提前下了班，騎著自行車慢悠悠的往家走。

他出了工廠大門，剛騎了一個路口，正好遇到紅燈，就停了下來。

這時候旁邊突然上來一輛摩托車，把他給撞倒了，白法義坐在地上剛想開罵，結果旁邊又過來三個人，直接把他按在了地上。

當手銬銬在白法義手上時，他就有點慌了，但還是強裝鎮定，嘴里大聲嚷嚷著：“你們干什么？為什么抓我？是不是搞錯了？”

警察根本懶得和他廢話，直接把他塞進警車，帶回了派出所，馬上開始突審。

面對警察的審訊，白法義并不太慌張，因為當天上午，他還和徐宗科通過電話，并沒有出現什么異常情況，他以為警察抓他，是因為自己偷車的那件事。

以下內容摘自檔案中白法義的審訊記錄：

警察：金盛鄉有人從你手中買了一臺吉普車，你這臺車是從哪來的？

白法義：那臺車是我北京一個朋友的。

警察：別以為我們不知道，沒有證據不會把你帶這來，那臺吉普車，是在眼科醫院門口丟的，老實交代，這車到底哪來的？

白法義：我從別人手里買的，開了幾天又讓我賣了。