《上海枪声》的片场在临江市郊区的一个叫“强盛”的影视基地。

强盛是老牌影视基地，置景主打民国风，每天都有好几个剧组在这里同时开工，苏巍和顾秋毫不费力地就找到了《上海枪声》的剧组。

说明来意后，导演帮他们叫来了武术组组长。

武术组组长是个香港人，早年武打老港片的中流砥柱人物，十年前随大潮北上内地，自那之后就一直待在内地。

听了苏巍的话，他非常惊讶：“李刚？我们这里没这个人呀，我的武术组都是自己人，怎么可能找一个外人进来？”

苏巍和顾秋面面相觑。

半天，苏巍倒抽一口凉气：“李刚在撒谎骗我们！他从一开始就想到自己被怀疑的可能性，所以从第一次见面起他就在故布疑阵干扰我们的视线！”

什么告诉苏巍张云龙介绍他去剧组做武术指导，什么告诉前台小妹自己要去剧组做武术指导……都是烟雾弹罢了。

顾秋问：“那他……”

张云龙或许真的介绍他去了申屠亮身边，但不是剧组武术指导，那么……

苏巍再次拨通了申屠亮秘书的电话：“申屠亮最近身边有没有多出什么贴身的人来？”

秘书回答他：“还真的有哎，一个月前老板遇到一次袭击，所以新招了保镖，新保镖好像还是老板朋友介绍的。”

苏巍打断他的话：“名字！”

秘书愣了一愣后回答：“李刚，新保镖叫李刚，哦对了他开车也很不错，刚才老板去片场，就是带的他。”

苏巍吸一口凉气，对秘书说：“你们老板现在到公司了吗？立刻打电话给他。”

片刻后，秘书打会电话来：“联系不上老板，手机关机了。”

苏巍浑身打了一个寒颤。

李刚已经得手了，至少，李刚已经控制住了申屠亮。

那么郭鹏飞呢？

苏巍问秘书：“郭鹏飞有没有跟着你们老板？”

秘书说没有：“郭鹏飞从袁国岷死了后就精神不大好，一直住在第一人民医院里呢。”

苏巍问过病房号，挂断电话，冲着顾秋冷笑：“你信不信，如果现在护士去敲郭鹏飞的病房门，推开门只会看到一个死人？”

顾秋看着他，拨通了第一人民医院的电话：“喂，你好，我是750重案组的警察顾秋，你们医院可能发生了一起命案，麻烦你们派人去看一下3069房的病人。”

十分钟后，医院方返回来消息。

3069房的病人郭鹏飞死了，死在病床上，心口被插了一把刀，下半身被阉割，但或许是因为凶手力气不够，阉割的很不彻底，活儿做的很不漂亮。

顾秋打了个寒噤：“杀郭鹏飞的……”

苏巍点点头：“没猜错的话，应该是艾梦梦。”

艾梦梦和李刚是同谋。

昨天线索追查到艾梦梦身上后，艾梦梦得知此事立刻失踪了，当苏巍去向李刚调查时，李刚立刻按照与艾梦梦早就商量好的那样，指出自己中途出来时没有看到艾梦梦，把嫌弃引向艾梦梦，来摘清自己，为自己暂时争取时间。

而艾梦梦则在“失踪”的这段时间，潜伏到了第一人民医院里，伺机杀了郭鹏飞。

顾秋问：“那，李刚和申屠亮现在在哪里？”

是啊，李刚和申屠亮会在哪里？

苏巍大脑飞快地运转，他觉得，申屠亮现在应该还没有死。

从李刚的作案手法来看，他是一个很有仪式性的人，他的作案，除了复仇外，仿佛还有一层审判的意味——按照他认为受害人们犯下的罪，对他们进行审判以及惩罚。袁国岷因为巧舌如簧骗山茶妹妹出大山，所以被判拔舌；杜佳文因为写文章抹黑山茶妹妹，所以被判剁手；赵苜、张云龙、郭鹏飞三个被阉割，猜想他们或许曾经性侵过山茶妹妹。

而申屠亮被放在最后，或许有两个原因：一，他是最难接近的一个；二，他是山茶妹妹之死最主要的负责人。

所以，李刚把他放到最后审判。

最终的审判，必然会是漫长的，从申屠亮失联到现在，最长不过三个小时。

三个小时，既要找一个安全的地方，又要完成一场审判，还要杀人行刑，显然时间并不够用。

申屠亮或许还有的救，或者说，还有机会阻止李刚再犯下一个案子。

那么问题的症结就在于，这个安全的地点到底是哪里？

苏巍苦思冥想了许久，眼睛漫无目的地乱看，当眼神掠过一个门牌号时，他的脑海中突然灵光一现，他问顾秋：“查一下，山茶妹妹自杀是在哪一天。”

顾秋很快给出了答案：“十年前的2月26号。”

2月26号……第一个死者杜佳文，他被杀的那间房间，房号就是226！