這條信息相當友好，幫他們將時間範圍縮小到10個小時，而且是橫跨晚上和凌晨的10小時。
晚上銀行停止營業，而夏亦寒要取款，只能通過自動取款機。
自動取款機的監控，可以保存3個月左右，而且相比於櫃檯監控，取款機監控對人臉的識別難度要小一些。
接下來是地點，根據小月灣的回憶，她是從10月20日下午14：25分開始跟蹤楚愈，也就是從楚愈進咖啡廳開始，這說明夏亦寒在密切觀察她的動向，而她忙著辦案，行蹤不定，夏亦寒要跟蹤她，只能從超人處出發，因為只有超人處的位置固定。
楚愈推測，當時夏亦寒見她進了咖啡廳，便把蹲守的任務交給了小月灣，而她則開始準備前往新野小區，襲擊柏瑞安。
超人處離咖啡廳不遠，咖啡廳離新野小區不遠，而新野小區離晨暉旅館不遠。
20日早上7:25，夏亦寒將三千元交給了小月灣，14：15，楚愈在超人處附近和木魚分道揚鑣，木魚回超人處，楚愈帶著宋輕陽去咖啡廳見楚動人。
這說明從8點到14點這個時間段，夏亦寒在超人處和咖啡廳之間的範圍活動，這樣才能察覺楚愈的動向。
而18點左右，柏瑞安和廖楓便迎來了「不速之客」，這說明14點到18點，夏亦寒的活動範圍在咖啡廳到新野小區之間。
而夏亦寒要襲擊柏瑞安，她要準備繩索、槍枝（真假未定）、易容工具，這些七七八八湊到一起，肯定是一大包東西，夏亦寒不管是去買還是已經提前準備好，購買和存放的地方應該離新野小區不遠，不然不方便她行動。
如此一來，她活動的範圍便可大致確定下來——以超人處、咖啡廳、新野小區、晨暉旅館為點，畫一個圈，排查圈內及其附近的自動取款機便可。
至於易容的問題，楚愈分析，夏亦寒從襲擊胡賓，到襲擊柏瑞安，這前後相差不過一天的時間，時間緊迫，易容要易到完全變個人，少說也要三個小時，就進個銀行，夏亦寒應該不會耗太多時間易容，可能只是戴個帽子，遮住半張臉，這樣在監控里也容易逮出來。
時間地點一明確，偵查工作一下子明朗，接下來只要按部就班就行。
木魚馬上調出地圖，快速篩選出符合條件的銀行ATM點，不到十分鐘，就確定了調查對象——三處自動取款機，一家屬於農行、一家為工商銀行、一家為郵政儲蓄。
確定調查目標後，超人處四個人集體出動，楚愈和宋輕陽前往工行銀行，木魚去農行，大托前去郵政儲蓄銀行，兵分三路，力求在最短時間內得出結果。
秘密行動小組現在集中在省廳，當初楚愈面臨處分，從長硯返回時，徐懷俞便有意將行動小組人員限制在省廳，避免他們得到楚愈指令，偷偷摸摸行事。
楚愈現在不方便調動行動小組，要大範圍查個什麼東西，難度增加了不少，不過這次調查對象比較少，就三家銀行，若來個三十多家，她肯定恨不得衝到公安廳「逼宮」，拼死把行動組要出來。