這時，有兩個壯漢走進飯堂，罵罵咧咧道：“日他娘，想換個口味，吃倆炊餅，這麼早就關門！”
衛國知道他們是指炊餅鋪，心裡暗道：看來這個“武大”比《水滸》裡的“武大”幸運，起碼生意好了很多！
晚上八點多鐘，朱恩滿身風塵，匆匆趕回，而且還帶來兩名士兵。他向衛國介紹，這二人曾是老實巴交的農民，後被黃巾軍裹挾加入天鷲山三聖寨，在一次下山搶劫中，與官兵遭遇被俘，反水加入了官兵。他倆對三聖寨的情況比較清楚。
衛國頓時興奮起來，立即詢問他倆：二寨主戚悅長相如何？是否使用血蝙蝠飛鏢？
二人的描述與採花案件受害人證供基本一致，而且戚悅輕功了得，使用的飛鏢恰恰是血蝙蝠飛鏢！這一切都證明採花案件首犯，確定無疑就是天鷲山三聖寨二寨主戚悅！
經過多日的苦戰，以及數次的曲折反複，專案組終於在重重迷霧中鎖定了採花案件首犯，三人異常高興。衛國趁熱打鐵，讓二人講述天鷲山的地形、建築。
兩名軍士原本就生活在天鷲山下，又被裹挾到山上，對天鷲山的地形非常熟悉。因此，他們介紹得非常詳細。
古人沒有測量儀器，無法說出天鷲山的海拔高度，兩名軍士只是說明天鷲山非常高，其主峰——玉皇頂常年掩映在雲霧當中。黃巾軍主寨就設在玉皇頂，三位寨主分別佔據三個峰頭，大寨主所居淩霄峰居中，駐紮六千軍兵；二寨主所居天王峰，三寨主所居兜率峰，分立兩側，各有五千兵馬駐紮。玉皇頂之下，是一片若大的緩坡，狀如丹墀，青草如茵，名曰朝奉臺。朝奉臺下面，鬼劈千仞，萬丈懸崖，山下與山上僅有一條拱形小路相連，稱為“羊腸谷”。“羊腸谷”居高臨下，坡度陡峭，緊緊扼住主峰的咽喉，確是易守難攻的絕地！
黃巾軍在此關鍵之處建立一個哨所，由一伍長帶領四人防守。由於小路狹窄，僅可容一人透過，縱有千軍萬馬，也無法展開，只能兵成一線，依次上行，無疑成了排列的活靶，跑無處跑，躲無處躲，只能挺著捱打，卻無還手之力。
哨所裡構造堅固，地面是一個結實的平臺，平臺上裝置翻門，截斷了上下的通道，翻門平常上鎖，只有自己人出入時才會開啟。若有官軍來襲，上面防守士兵只需藉助平臺上的攻擊孔，遠可以拋石射箭，近可以長槍突刺，任你三頭六臂，也施展不開。真個是：一夫當關，萬夫莫開！
衛國腦中奇念一閃：能否也像當年解放軍智取華山一樣，來個智取天鷲山呢？
他於是趕緊追問：可有其它的險路上山？或者山羊能夠行走的路徑，哪怕是猴子攀登的路線也行！
兩名軍士的回答令衛國十分失望，以前還有動物沿著小路到達過玉皇頂，自從黃巾軍修建哨所，掐斷上山之路後，就再沒有任何陸地動物可以登峰。倒是此地，自遠古時期就有一個傳說，凡人若想得道昇仙，只要闖過東峰的五道鬼門關，就可登上玉皇久矣，卻至今未見任何人昇仙。
聽到這個傳說，衛國頓時來了興趣，要他倆把五道鬼門關仔細介紹一番。兩名軍士雖未親眼見過鬼門關，但自小在此長大，耳裡早已灌滿鬼門關的傳聞，於是便繪聲繪色地描述起腦中的道聽途說：
第一關名曰“鷹不飛”，鷹不飛是一條直上直下的石洞，洞壁上布滿綠苔，山水滴滴，潤滑異常，根本無處下腳，連扶搖直上的老鷹都望而怯步，掩翅不飛。
第二關名曰“虎不跳”，虎不跳是一條黑漆漆的峽谷，峽間亂雲飛渡，山風怒號，深不見底，怵目驚心。兩峽之間僅有一根木頭相連，連善於騰躍的山中之王都心生敬畏，止步不前。
第三關名曰“羊不行”，羊不行是一條橫在懸崖上狀如牛背的石脊，由於積年風雨的侵襲，石脊的表面彷彿砂紙打磨一般光滑，夏天都無人敢走，冬天冰雪覆蓋，更是冰滑異常，連登山如履平地的山羊都驚惶失措，裹足不行。
第四關名曰“蛇不過”，蛇不過是兩山相夾的一條狹窄的巖縫，巖縫中陰風悽測，光縷熹微，常有不懂目測的動物冒然進入，困死其中，連善於穿巖過洞的蛇類也遊移不定，躑躅不前。
第五關名曰“猴不攀”，猴不攀是一面立陡立崖的峭壁，狀如斧削，高聳入雲。最為險要之處在於，懸崖頂端不是直上崖頂，而是向外探出幾米的距離，彷彿人工的房頂飛簷突兀，連飛巖騰樹的靈猿也躊躇生畏，望崖興嘆。
衛國聽到此處，心中著實憤懣不已。專案組本來已將犯罪嫌疑人鎖定，但卻礙於天險，不能將其繩之於法，如何對得起陶謙的殷切期望？如何對得起徐州的一眾百姓？又如何對得起神仙之名？衛國咬咬牙齒，暗下決心：無論如何一定要蕩平天鷲山，鏟除三害，還徐州百姓一個太平年景！
翌日早晨，衛國叫上朱恩、鄭七二人一同拜訪炊餅鋪，準備向這個“武大”瞭解一下情況，順便發展他作個暗哨。當他們三人走到炊餅鋪前，只見門口已站著十多個人，正在交頭接耳，發著牢騷，抱怨炊餅鋪無端歇業，耽誤大夥的早餐，這可是炊餅鋪開業以來少有的現象。大家紛紛猜測：人吃五穀雜糧，有可能是矮老闆生病在家休息。
衛國幾人反轉回店，待到午後又去了一趟炊餅鋪，可還是碰到了門鎖。正在衛國心生疑慮之時，腰中的步話機忽然響了起來。
