按照刘慧的说法，除了田平安喜欢炫耀意外，也没有其他的仇人，而且作息规律和时间，也都十分的正常。
不过死者田平安，这种到处炫耀的毛病，最容易得罪人，从目前看来，这起案件的定性，最少有两种可能：仇杀或者抢劫出租车杀人。
就在案发后的第二天，特案组从城市监控摄像头里，发现了很大的线索，根据监控视频显示，死者的出租车，最后一次悬挂牌照行驶，是在去往高新区的，一段公路上，之后这辆出租车的，车牌照便被摘除，并直接驶向了，焚尸现场。很显然，嫌疑人的杀人现场，很有可能，就在这段公路的某个角落。
确定好范围之后，薛洋带领特案组全体成员，直奔目的地——建华路，建华路以工厂和汽车4S店为主，常住人口十分稀疏，所以这条路，平时鲜有车辆行驶。
在这种情况下，能够最大限度的，保证原始现场的完整性，于是勘查车，在薛洋的操控下，缓慢地向前行驶，特案组的其他人，全部探出头去，观察路边的异常。勘察车行驶了没多久，薛洋忽然一脚踩住刹车，原来路东侧的，人行道上有血泊。
特案组的全体成员，来到薛洋发现，有血泊的位置，血液是凶杀案件中，最为常见的物证。如果现场存在血泊，一般8到12小时，血泊才会大部分干燥，仅中心部位，会有浓缩黏稠的血迹；12到15个小时，除中心较小的部分，没有凝固干燥以外，其余部分完全干燥变硬，对判断受害人的死亡时间，有着极大的辅助作用。
薛洋分析了一下，觉得被烧毁的出租车，是晚上十一点半左右，驶入这段公路的，十二点零三分驶出，嫌疑人的作案时间，在两者之间。血泊的物理变化，正好符合这个时间段，那这里就是第一现场。
林欢欢突然蹲在地上，指着两块半圆形的血斑，对特案组的其他人说，发现了血脚印，不过血脚印，不是很完整，只有鞋尖大小的部分，特案组成员分析，会不会是嫌疑人，作案之后，害怕鞋底沾上大量血迹，所以才踮起脚走路，不过这还不好判断，所以特案组最终决定，先分析鞋印特征再说。
半天后，根据现场提取的脚尖血鞋印，分析出来，嫌疑人的体貌特征，被划定在，身高约一米六五的男性，于是特案组的全体成员，准备通过监控，找到符合条件的视频影像。
而另一边，协助破案的刑警队，对死者关系网的摸排，已经到达了一个节点，调查的结果，基本上排除了仇杀的可能性，特案组队长薛洋，决定找白班驾驶员张亮，问一问情况。
张亮看起来，要比死者小上很多，三十出头，身材瘦削矮小，体貌特征，极其符合嫌疑人刻画，可随着调查的深入，薛洋和特案组其他成员发现，这个张亮根本没有作案时间。
因为张亮跟田平安，上的是对班，而且也有不在场的证据，至于汽油，则是两个人出车结束后，就会把油加满，而且他们两个人的关系，挺不错，平时也没有吵架过。
在视频分析的，第二天一早，薛洋就把特案组的所有成员，喊进了会议室，打开了视频，继续分析道：“这是被害人田平安，最后一次驾驶出租车，载客的视频监控，车辆往右拐，是视频的盲区，被害人田平安，从拐入到掉头出来，时间间隔，只有不到五分钟。这时候他很有可能，在路边拉到了客人，这个人可以确定为，犯罪嫌疑人。”
薛洋说完，点开了第二段视频：“这里是案发现场：大圩村绕山公路的入口处。”当视频中，出现了一个人影时，薛洋把监控视频，在这时点击了一下暂停按钮，又继续说道：“按照推算出的，嫌疑人的身高，只有这个人，符合特征，他出现的时间，也吻合案发时间。”所以特案组队长薛洋，猜测这个人，就是警方要找的作案人，但只能看到一个身影。
不过，就在第二遍，重新播放视频时，里面的嫌疑人，在摆臂时，右手处的一个红色反光点，引起了特案组所有人的注意。
然后特案组全体成员，通过反复观察发现，虽然像素很低，但能看出来，这很像手持充电式的打磨工具。
嫌疑人会驾驶车辆，知道销毁车牌号、发动机号和车架号，而且他还能，拿到专业的打磨工具，并且对这里的地形，如此熟悉，所以特案组队长薛洋怀疑，嫌疑人是在案发现场附近，从事与汽车相关行业的人。
不过，这个附近的范围太广，特案组的成员，还需要把范围，划得更细一点。但是要想准确地划出，嫌疑人所在范围，首先必须要知道，嫌疑人焚烧汽车，一共用了多少时间。
“根据白班驾驶员张亮的询问笔录，死者每天接车时，油箱都是加满的，他驾驶的是老款桑塔纳轿车，车龄十年，油箱的容积是60升。现在我们已知油箱的总容量，减去行驶中的油耗，那油箱里剩下的容量，就能得出一个数值。”
薛洋接着分析这起案件的细节。
“而且我们知道，汽车燃烧的总时间，减去犯罪嫌疑人，吸烟蹲守的半个小时，那我们就能得出，嫌疑人往返焚尸现场的，大致时间。接着再根据，嫌疑人的身高，换算出他的步子长度，和走路的频率，这样就可以，大致判断出嫌疑人，在这段时间内，走了多远的距离。”所以薛洋决定做一个焚烧的实验。
然后再几天后，特案组在的成员，在二手市场，淘到了一辆，和案发车辆，车况相近的轿车，然后选择了，与案发当日，相近的温度、湿度、风向等气候条件的一天，开始实验，从点火到火焰即将熄灭，只用了不到两个小时。