这天晚上，黄碧天忽然接到周总理办公室打来的电话，周恩来总理指示：要抓紧时间侦破案件，侦查力量如果不够，可以考虑起用那些有丰富实践经验的、目前不在岗位上的同志。
黄碧天逐字记下周总理的指示，反复看了几遍，眼睛突然一亮：公安部在山西有个临时性的“五七学习班”，其中不乏具有丰富侦查实践经验的“老公安”，何不让山西省公安厅破例起用他们？黄碧天考虑了一会儿，抓起保密专线电话机，打向山西省公安厅。最终，专案组找到了一位叫郭应峰的老公安。
解放初期敌特活动甚为猖獗
郭应峰55岁，头发已显花白，虽然貌不惊人，但他的侦查本领在全国公安界可是赫赫有名，“文革”前发生的一些“特案”，如“故宫飞盗案”“卢沟桥碎尸案”“广州预谋暗杀国家领导人反革命案”等的侦破，都与他的名字分不开。
郭应峰一来，首先要求一间静室和立案以来北京每天转来的《24小时侦查情况记录》及有关技术鉴定。之后，郭应峰在静室中独自呆了8个小时，出来时就丢下一句话：这是一起普通的刑事案件，作案者是二十出头的女性，是山西境内某小镇的居民，而且刚入行不久，还在剧团呆过。
这简直太神了。他是怎么推算出来的呢？
郭应峰分析，根据现有的技术鉴定，那个拎包上有少量油渍——“红灯”护肤脂，按京原线途经山西各小镇群众生活习惯来说，只有青年妇女喜欢在冬春秋三个季节使用太原日用化学品厂出品的廉价的“红灯”护肤脂；她能在极短的时间内打开链条锁，说明她具备这方面的技术；按说具备这种技术的角色不会冒冒失失下手，她得找准目标，确有油水可捞才下手，但她下手了，这说明她很冒失，不是什么真正的高手。为什么说在剧团呆过呢？因为两个当事人都回忆在路上遇到的可疑人物只有男性。那么，根据现有的线索，很可能这个“他”就是一个女的假扮。这种人可能在剧团干过，具备化装能力。
解放初期敌特活动甚为猖獗
根据郭应峰的分析，专案组立即调整了调查方向，重新查阅以太原为中心的各条铁路线上在“TQD案件”发生前后的同类报案记录。到第九天下半夜2点半，各线记录汇齐，最后一个月里共有车窃案件42起，其中扒窃案31起，窃包案11起，后类案件中有5起作案手法和“TQD案件”有相似之处，都是开锁作案。这样一来，嫌疑就清楚了，按这个特点去排查，一共发现附近有5个符合的，其中4个在牢里，只有一个新冒出来的姑娘在外面。此人拜了大盗“锁王”贾福坤为师，擅长开锁，作案无具体地点，人称“蝴蝶”，年轻高挑漂亮，还拍过样板戏。
很快，公安干警就在一家旅馆发现了“蝴蝶”。但是，郭应峰表示先不抓，因为万一抓了，她不认就麻烦了。郭应峰设了一个计。第二天，这个“蝴蝶”出去吃饭，郭应峰跟她到了一家饭馆。这时，他假扮为盗窃高手，在“蝴蝶”面前露了一手，偷了一位“顾客”的800元钱，引得“蝴蝶”前来学师。“蝴蝶”还向郭应峰一五一十地说了自己的经历，什么只跟“锁王”贾福坤学了数天，功夫没学全，而且换包根本没油水，比如上周拎了一个包，里面只有一块废铁，气得她把这块废铁扔到公园的水池里了……
就这样，这个案子算破了，“蝴蝶”被抓获，被丢弃的氢弹部件也找到了。这一天，正好是周总理所规定的破案期限的最后一天！
