由于是在车站这种公众场合发生枪击案，省、市公安机关高度重视，调集迎林警方和普北警方及铁路公安处联合办案。成立了“专案组”，组长由吕向前担任，迎林警方刑警队的郑队长担任专案组的副组长。两地警方对火车上的所有乘客及行李仔细搜查后，安排车辆，分批转运乘客离开。两地警方在枪战现场，展开地毯式搜索，搜索弹壳、指纹、枪械等相关证物。枪击案是发生在凌晨，在与匪徒交火和追击过程中，警员李重楼伤重，经抢救无效，壮烈牺牲。有数名铁警和站警受伤，都被送到医院进行医治，有两名警员伤势严重，仍未脱离生命危险。警方在车站击毙二人，击伤一人，抓获一人。在距离车站一公里远的一处厂房里，抓获了两名匪徒。警方到达的厂房的时候，孔林已经死亡，致命伤是后脑遭到钝器重击，从伤口的形状和现场勘查，判断凶器就是那根角钢。两名匪徒处于昏迷状态，受伤的刘警长被送往医院，因失血过多，经过急救，仍未脱离生命危险。迎林警方正在进一步勘查厂房现场和提取指纹。孔林的死亡现场是一处已经拍卖的工厂的厂房内，正在拆除中，因季节和临近春节等原因而停工，只有一对老年夫妇看守，并无监控。看守工地的男人在厂房门口不远处被人打晕，没看清是被谁打的。
吕向前的胳膊经过检查是手腕骨裂和肩膀脱臼，连夜诊治，复位后打上石膏，大夫叮嘱吕向前要静养，不能做剧烈运动，否则伤情可能加重。吕向前哪有心思静养，从医院出来后就直奔迎林市警局。吕向前连夜对抓获的那名匪徒进行了突审。令吕向前没想到的的是，审讯颇为顺利，匪徒如实交待了他姓魏，来自于沿海某市，几年前因为故意杀人而被通缉，逃到了东南亚某地，在东南亚某地的一个赌场里混日子，欠了赌场一大笔钱，被赌场囚禁殴打数次。半个月前，有个叫曾哥的人找到他，说是让他回国去办件事，去救一个人。事成后不仅会免去他在赌场的所有债务，还会给他一百万，并给他一个合法的东南亚某国的身份。魏某不想再过赌场那种暗无天日的生活，想拼死一搏，便答应下来。之后的几天，魏某被曾哥带到境外的一处别墅，在那里见到另外几人，通过聊天得知，这几人中有三人是外籍，四人是中国籍，算上也是中国籍的魏某，团伙共有8人。魏某认识中国籍的段某，段某也得到了曾哥的承诺，杀掉孔林后会得到新的身份和一百万。曾哥带人来到别墅，对他们进行了简单的枪械训练，那三名外籍人对枪械使用颇为熟练。曾哥还跟他们说，待事情做完后，能动弹的人到距迎林站一公里外的车上汇合，袭击车站的时间定在一个小时，到时候不管能上车几个人，车都会开走，会再安排能上车的人偷渡出境。几天后，魏某等人便被安排偷渡入境，先在广州待了几天，然后被装在集装箱里，几天之后来到普北。在普北郊外的一处别墅里，又待了几天，之后普北这边接应的人拿出几个纸团，让他们抽签，他和段某抽到的纸上写的是“死”，他知道可能是去送死，但已经别无选择。之后他和段某又被带走，被带到东渠站附近，普北这边接应的人，给了他们两个身份证，和霰弹枪、手枪、催泪瓦斯等物，两张身份证，一个叫王大顺，一个叫刘鹤波。接应的人还找人照着身份证上的照片，给二人化妆，觉得差不多了之后，让他们剪开铁路旁的铁丝网，先混进站台，然后从站台上车。他们二人从剪开的护网潜入车站，顺利上车。在车上，将要到迎林站的时候，魏某接到普北这边负责接应的叫华哥的人打来的电话，说是警方看守严密，无法解救孔某，让他们在车到迎林站的时候，利用停车的时机，杀掉在1号车厢的孔林，并承诺杀掉孔林的人，额外会多给一百万。段某利用火车在迎林站停车的时机，先是胁迫乘务员，随后到1号车厢开枪。魏某被子弹击中大腿，倒在车厢里。
迎林警方当即向边境警方发出协查通报，协查魏某所说的曾哥的信息。黄丽澄提审了被警方抓获的另一名匪徒王某，王某所说和魏某所说基本能够相互印证。王某在事发前，和另外几人上了厢货，被拉到迎林站，负责接应的人给了他们枪械，并说这是劫走孔林最后的机会，随后他们就剪开铁丝网，进入站台，混入人群中，伺机而动。王某被乘务员扑倒，随后被警方抓获。据王某和魏某供述，普北这边的接头人叫做华哥，具体姓名不知道，迎林警方正联系画像专家，让画像专家根据魏某和王某的供述，模拟画出运输他们和在普北接应他们的人。警方在车站和厂房里，共击毙和抓获六人，还有俩人在逃，根据魏某所说，在逃的两人中有一个是跟他一起上车的段某，另一个也是中国籍，分工是在车站行凶，说是姓杨，估计是假名。
车厢内有监控，警方截取了监控片段，在身份资料库中对其进行比对。魏某供述在站外接应这帮人的车辆，警方也进行了摸排，根据监控显示，在魏某所说的方位，在案发时确实停了一辆商务车，初步侦查是被盗车辆，在车站发生枪战50分钟后驶离，警方正在根据车辆行驶信息侦查。根据一名受伤的铁警反应，他在追击的路上，被一个带着面罩的人偷袭，偷袭他的人身手敏捷，铁警肋部中刀，但在打斗中也数次打到了对方面部。郑队长让刑事勘查部门，根据受伤警员的描述，对受伤警员与对方接触的部位进行采样分析，看是否能找到对方的生物检材，如果能找到生物检材，再与警方DNA库中的样本进行比对，如果能比对到“亲缘”样本，再根据比对出来的结果逐步排查。
吕向前与迎林警方一起开案情研判会，他推断张文铎大概率会潜回普北，迎林站的警方也认同吕向前的判断。经两地警方协商后，受伤的匪徒暂时留在迎林进行治疗，被抓的匪徒也羁押在迎林，由迎林警方负责侦讯，发现有价值的线索，及时通知普北警方。吕向前则押解另外两名孔林案的疑犯返回普北。在返回普北的车上，吕向前接到郑队长打来的电话，说是刚刚审完仓库的一名疑犯，疑犯是外籍，找来翻译才完成审讯。疑犯承认是在境外被雇佣，到国内击杀孔林。疑犯说他在昏迷之前，见到孔林和一人打斗，但由于厂房内昏暗，看不清对方的脸。吕向前叮嘱郑队长继续审问，发现新的情况或疑点，及时联系。吕向前挂断电话，陷入思忖，他之前推测孔林演戏伤重，是想给同伙创造机会，打乱警方的部署，救他出去，他也是按照这个推断进行准备的，打算以孔林为饵，引孔林同伙来救，然后将孔林一伙一网打尽，没想到孔林一伙会组织亡命徒在车站公然开枪行凶。他想用孔林当“饵”这事，虽已经向上级汇报，但未等到上级的批准，在迎林就发生了枪战。吕向前想着真能成功抓到孔林同伙还好，现在不但“饵”没了，也未能钓到鱼，还搞出了爆炸和伤亡。吕向前推断车站的爆炸的事，或许天亮就能上“热搜”，同时他也会受到相应的惩处。
吕向前又想到张文铎成了疑犯，不仅有杀人动机，还有目击者，目击者言之凿凿十分肯定地说是看到张文铎用角钢打了孔林，迎林警方大概率会在角钢上提取到张文铎指纹，这样人证、物证、杀人动机都有了，难道张文铎真的杀害了孔林？吕向前不相信张文铎会杀了孔林，但面对人证物证齐全的情况，也只能公事公办，在车里就向上级汇报，局里汇报给市里，很快颁发了对张文铎的“协查通报”。
吕向前在车上跟分局的老边进行沟通，让在分局的刑警全部加班，追查陈敏霞被绑的案子和搜捕张文铎，老边那边向吕向前汇报，已经与通讯公司和APP供应商取得了联系，APP供应商的部门负责人，正在向上级申请，得到批准后会向警方提供相应的数据，目前只能提供龙在天涯的注册手机号。经过警方与通讯公司进一步核实，获知该手机号是在三天前注册了APP，手机号是实名的，机主信息显示其在南方某地县城，普北警方已经向南方某地机关发了协查通报。吕向前觉得这条线索上不会有太多的进展，估计是身份信息被冒用注册的手机号码和APP。
黄丽澄在车上，向吕向前汇报了张文铎曾打电话给她和声称只要警方解救了他妈妈，他就自首的事。吕向前让老边去查打给黄丽澄号码的相关信息，推断以张文铎的“反侦察”能力，不会让警方顺着这条线索能够追踪到他。推测手机卡大概率是张文铎不知从哪儿搞到的，或许打完电话后就会被废弃。估计不会有太多的线索，但还是让老边派人去查一下。黄丽澄从吕向前口中得知了张文铎曾跟吕向前说起过的他的疑惑，也觉得孔林被张文铎所杀一事疑点重重，沉吟着说：“让一个辅警去杀被警方押解的疑犯，这事儿怎么想都不和逻辑，不靠谱啊！”
吕向前说：“我觉得我的推测应该是对的。”
黄丽澄说：“你觉得孔林演戏伤重，是给同伙创造条件救他，而那伙匪徒交待，他们最后接到的命令是杀掉孔林。他们是想救，见救不成就杀。那又干嘛冒险让人绑架张文铎他妈，又让张文铎去杀孔林，张文铎跟警方合作，他们的意图暴露，就给他们的行动增加很多困难，他们为什么这么做？”
吕向前摇了摇头，说：“我也没想明白，我们目前掌握的线索还是太少，掌握更多的线索或许才能解开这个谜。”
黄丽澄思忖着说：“那能不能还有一种可能，是有两伙人，两伙人的目标都是孔林。一伙人绑架了张文铎他妈，让张文铎去杀孔林，真实目的不明。另一伙人是救孔林，救不走才杀掉孔林。”
吕向前沉吟着说：“到家后抓紧时间审讯老董，一定要撬开他的嘴。”
黄丽澄说：“如果真是张文铎杀了孔林，我觉得大概率也是误杀，或是防卫过当。”
吕向前则说：“误杀也要坐牢的，是否是防卫过当，要看法院怎么判了。现有的证据，都指向张文铎是凶手。”