在看监控回放的同时，他也在搜寻记忆，去想自己曾经有没有见过这个人。
顾嘉羽和顾希岚的确是前后脚进的男厕，至于为什么没人去特别关注一名女性进入了男厕，其实和这家夜店的氛围有关，这家店不算什么正经地方，女人进男厕基本就意味着，有什么不可描述的事即将发生，经常混这家店的人早就习以为常了。
五分钟后顾嘉羽出来时，他的衣服和脸都是干净的，神态正常，动作正常，看起来完全不像是杀过人的样子。而顾希岚，则再也没出来过。
程星时继续看录像，厕所的门是从里面关上的，夜店的这种厕所门，还不是刷卡开关的那种更高级门锁，而是有钥匙孔、开和关都需要转动一下门把手的普通门。
他注意到在关门之后，门把手没有被转动过，说明里面的确没有锁门，但是外面的人也确实怎么样都打不开门。
据小报报道，保安当时没有钥匙，而是被催促得不耐烦，才随便掏了钥匙出来糊弄大伙，插进去一拧，没成想这一下还真把门给拧开了。
程星时这时候监控里人头攒动，程星时关掉倍速，从保安推开门开始，到一群人呼啦一下冲出来散开这段，认真地看了一遍。
他又看了第二遍，在人群冲出来的某一刻，点了暂停键。
程星时默数过进门的人数，是18个人，门外堵着的人则更多，而因看到厕所内shā • rén现场受惊，慌慌张张跑出来的，是19个人。
多出来的那一个，原本并不在厕所门外的那些人之中。
他就是shā • rén凶手。
暂停的画面非常模糊，因为他们受惊之后，跑出去的速度很快，不论怎么暂停，都抓不到这个人的正脸，再加上从模糊的画面中可以看到，这个人还戴了黑色鸭舌帽和黑口罩，完全掩盖住了面部特征，他当时挤在人堆里，身体特征也被周围的人给挡住了，但是程星时还是能注意到，他肩膀上有一条颜色稍有不同的带子，应该是背着单肩包。
凶手趁乱装作受惊人群的一员，成功逃离了现场，无辜的看客们都成了他的掩护。
人处在惊吓的状态之中，不仅很难去关注一些细节，还特别容易记忆混乱，所以当时没有谁注意到这名可疑男子，其实是很正常的。
程星时略想了想，又在网上搜索了最近的报道，找到一张案发现场厕所窗子的图片。
厕所的窗外是一片绿地，有花草树木掩映，通过窗子碎裂的玻璃渣落在室外，这家媒体判断，凶手当时砸碎了窗户，顺着窗户逃走了。
不止这家媒体，很多人都是这样猜测，包括小报采访到的一位当事人，他说在现场听到了玻璃碎裂的声音，一定是凶手砸窗逃走的声音，但还有人和他说的话相反，说根本什么声音都没听到。
这两人所说，程星时都不打算轻易取信，因为人不仅在受惊时容易记忆不准，人还可以随时修改自己的记忆，记忆本身也会发生偏差。
对于同一件事，即使没有外界影响因素的作用，几天之后、几个月之后、几年之后，人对这件事的记忆和复述也许会完全不同。
监控录像则骗不了人，窗子不是逃离的出口，堂而皇之的厕所正门才是。
至于被破坏掉的窗子，应该是凶手的入口。
至于玻璃渣全部碎在室外地面，可以推测，其实是当时室内有人砸碎了窗，放凶手进来。
放凶手进来的人，也许是顾嘉羽，也许，是顾希岚本人，这两种说法也对应着两个不同的故事版本。
总而言之，在看完一遍监控内容之后，顾嘉羽的犯罪嫌疑无法彻底排除。
他虽然坦坦荡荡进门，坦坦荡荡出来，但他也许是shā • rén者的帮凶，当然也有可能是清白的。
如果去相信其中一位当事人的话，也许事实还可以是这样的，顾嘉羽或者顾希岚从室内拉开了窗，注意他们并没有去砸窗，他们中的某人放凶手进来，凶手杀完人之后，为了制造出通过窗子逃跑的假象，自己动手砸碎了窗子，然后继续躲在屋内。
不管怎样，都是为了制造出沿窗逃跑的假象，如果是拉开窗子放凶手进来这种情况，警察应该可以在窗子上提取到顾嘉羽或者顾希岚的指纹。
如果有顾嘉羽的指纹，则说明顾嘉羽和凶手是一伙的，如果提取到了顾希岚的指纹，那么顾希岚很有可能与凶手认识。
到底是砸窗放凶手进来，还是拉窗，案发现场根本不在程星时的接触范围之内，他没有任何办法去调查这个，这条线索是完全由警察掌握的。