Sau khi đối chiếu ông quyết định đưa ra là sử dụng 'Phantom Node' 1 loại bom kích hoạt từ xa từ đó Cường nghĩ rằng thủ phạm không phải ở gần quán hát Trương Hoa mà có thể theo dõi vị trí quả bom qua màn máy bay không người lái hoặc CCTV được lắp gần đó nhưng lại có 1 nghi vấn nếu thật sự có thể nhìn thấy hình ảnh rõ nét tại sao lại không chọn khi có người để kích hoạt hơn nữa nếu thật sự là vụ tự sát Sơn hoàn toàn có thể tới nơi dân cư đông đúc như Trung Tâm Việt Trì ở công viên Văn Lang để cho phát nổ vậy thiệt hại sẽ lớn hơn khả năng thật sự kẻ giết người thường dò thám qua đây để xem giờ này có người không.

Cường chạy thật nhanh vào phía chủ của nhà hát Trương Hoa cùng 2 Nhật và Huy Cường bấm chuông

Ai đó ?Chủ nhà hát hỏi

xin chào tôi là cảnh sát đề nghị ông hợp tác cho chúng tôi xem CCTV của hầm để xe trong 3 ngày qua. nói xong Cường giơ bằng cảnh sát lên chủ nhà hát là ông Công đồng ý  

qua CCTV ta thấy được vào ngày 23/9 không có gì xảy ra cũng không có người nào bất thường chỉ có 1 ông già cùng với 3 cô làm tay vịn nhưng vào tối 23h ngày 24/9 có 1 người đàn ông trùm đầu dựa vào hình thái cơ thể và cách mặc chiếc áo hoddie vẩy sơn ta có thể suy ra đây ra 1 đứa trẻ ngổ nghịch hắn đứng ở đó quan sát 15p sau đó rời đi sau khi bị ông già kia trêu ngày 25/9 và 26/9 mọi chuyện đều lặp lại nhưng có 1 điều trước khi di chuyển vào ngày 26/9 cậu có ném 1 điếu thuốc lá quanh đó đây là nghi phạm duy nhất có được trong vụ án nên 1 đội gồm 4 người tìm mẩu thuốc sau 1h tìm kiếm họ xét nghiệm vân tay và biết đây là vân tay của 'Lê Quốc Cường' cũng chính là con trai của Sơn nạn nhân cảnh sát trường liền phóng xe đến tiệm lẩu kichiban tạm giam Cường sau điều tra phát hiện 2 người đã có mâu thuẫn sau khi mẹ Cường, Mai mất Cường ép buộc cha mình giao tài sản và mâu thuẫn kéo dài suốt 7 tháng còn lại không có điều gì bất thường Minh và Mai vẫn giữ chiếc áo của Sơn chiếc áo không bị hề hấn gì sau vụ nổ nhờ cctv ta có thể thấy được quả bom được phát nổ ở xe của Sơn tua chậm lại áo của Sơn được cởi ra và để ở bên cạnh 

Sơn khám xét trong chiếc áo phát hiện có 1 chiếc điện thoại 

Mọi người đều khẳng định đây không phải là điện thoại của Sơn mở lên diện thoại không có mật khẩu đang tắt thông báo và chế độ rung và bật mạng di động cả nhóm họp lại phát hiện lịch sử trò chuyện của messenger có định vị gửi từ phía của Cường tức chỉ có Cường có thể xem được kết  nối lại các sự việc từ trước mọi manh mối đều hướng về Cường . Cường bật khóc cười lên mọi người đoán đúng rồi con chính là hung thủ mọi người sửng sốt không tin 1 đứa trẻ có thể giết chính cha mình 

Cường tên Sơn thật ra không phải là cha ruột của con hắn cấu kết với 1 băng đảng xã hội đen thâm nhập vào đội cảnh sát để lấy thông tin mẹ con cũng chính cảnh sát ngầm và được giao nhiệm vụ cùng với hắn con là con của mẹ Mai Sơn cũng chính là người giết mẹ sau khi biết được mẹ là cảnh sát ngầm.

đầu tiên : vào đêm 3 ngày trước kế hoạch hắn dò tìm nơi nào ít người qua lại và ít CCTV hắn tìm được là chợ Mè vì nơi này tấp nập nhưng chỉ buổi sáng buổi tối không có ai qua đây cả 

tiếp theo hắn bắn nổ hết CCTV gần đó rồi mua hàng loạt mô hình camera gắn thay thế cho những chiếc CCTV đó tránh người để ý 

bước cuối vào đếm đó hắn gây mê 1 người tài xế xe công và mẹ sau đó đeo bao tay vào tránh vân tay sau đó cán qua người mẹ rồi đảo chỗ cho người tài xế rồi dựng hiện trường như vụ tai nạn rồi trở về nhà

Sơn hỏi nếu vậy cách con gây án như nào Cường đáp: ào ngày 26/9 sau 2 ngày điều tra con mua quả "phantom note" ở vùng ngoại ô Hà Nội vào tối nay con dùng bảng điều khiển nhiệt độ tang 2000 độ c vào nồi của hắn với hệ thống nồi này nếu trên 1500 độ thì sẽ nổ rất nhiều bọt khí và lén bỏ chiếc điện thoại vào chiếc túi giấu hết quần áo của hắn đi ép hắn mặc áo gắn điện thoại sau đó con chờ theo dõi đến bãi đỗ xe con cho nổ chiếc xe từ bảng điều khiển.

Sơn sốc hỏi lại Cường vậy sao con lại cho nổ ở nhà hát Hoa Trương Cường đáp nếu chú chịu để ý CCTV số 9 thì ở dưới hầm đó thật sự là 1 ổ cờ bạc cá độ con bị tên Sơn đó dẫn dụ và làm con bạc trong đó nên con hiểu rất rõ nếu bây giờ chú tung tin con chính là hung thủ thì chúng sẽ xóa bỏ bằng chứng và thật sự giờ chúng đang chuẩn bị chạy trốn trên sân thượng đội cảnh sát bất ngờ chạy thật nhanh về phía sân thượng có 3 đội 1 đội truy bắt 1 đội bắt tên bạc còn lại ở tầng hầm và 1 đội chặn hướng chạy Sơn và Trang ở lại căn giữ Cường hai người thật sự đã nảy sinh tình cảm với nhay từ lâu Cường cũng nhận thấy nhưng ở trong trường hợp này quả thật không nên nói ra. 3 đội đi điều tra liền phát hiện Cường không nói Dối bắt được 1 đường dây lừa đảo và 1 ổ cơ bạc quy mô gồm: Trung Quốc, Lào và Việt Nam bắt giữ được 5 đối tượng định bỏ chạy hơn 150 con nghiện và 6000 con nghiện trên mạng sáng ngày 28/9 Cường bị khỏi tố với tội danh cờ bạc trái phép và giết người tàn trữ thuốc nổ cậu đối mặt với bản án tù chung thân ai cũng biết về luật đơif cậu không sai nhưng sai về luật pháp cậu không bào chữa vào chịu bản án 1 cách tự nguyện