嫌犯浮出水面
通过报警人及其他蓝牌车司机的回访，警方判断事主在嫌疑人未上车时已经知道要去白云机场，所以嫌疑人应该是事先与事主电话联系过，且在9月8日晚22时31分事主告知妻子要去广州时，嫌疑人就在车上。
结合黎明军9月8日晚22时31分来电说，要去广州白云机场接客的情况，视频监控中的这辆日产轩逸小汽车的行车轨迹进入东莞符合去广州的情况，因此当晚黎明军的通话对象中很可能有犯罪嫌疑人。通过仔细的摸排调查，专案组发现黎明军在案发当天接到了一个来自甘肃庆阳“159”开头的电话，这立即引起了侦查员的注意。而通话时间与其他拉客司机反映的黎明军驾车离开的时间点一致，侦查员立即开始循线查访。
连续侦查几天后，专案组发现这个电话号码的使用者分别于9月5日和9月6日落脚南山区蛇口片区和宝安区松岗片区。如果是这样，犯罪嫌疑人很可能分别在这两个区域留下住宿信息。于是，专案组分别在两个片区的宾馆酒店搜寻入住过的甘肃庆阳籍人员。在9月3日至9月10日入住蛇口片区的甘肃庆阳籍人员有11人，入住松岗片区的有6人，其中有两人分别入住这两个片区的宾馆。
经过筛查，名为“刘进堂”（化名）和“刘登堂”（化名）的两个男子嫌疑最大。经过核实，两人分别出生于1987年和1988年，是甘肃省庆阳县白马乡人。警方发现其中一人在9月8日晚上还在深圳，但两天后两人却一同返回了甘肃。对比活动轨迹，与黎明军失踪后其小轿车的视频显示路线高度吻合。
对于盗、抢汽车案件，警方较多地使用“天眼”进行识别，因为车辆的轨迹往往是关键。专案组人员在松岗某宾馆提取相关录像发现，两名嫌疑人是在案发时间前半小时退房离开的。但是让专案组疑惑的是，涉案人员退房时均穿着浅色纯色短袖上衣，而9月9日凌晨0时27分失踪小汽车在广州被拍摄的画面中，副驾驶座位上的人却穿着前胸有白色图案的黑色短袖T恤。难道涉案人员并非这两人？又或者涉案人员还有第三人？很快，细心的侦查员发现，9月6日，刘登堂在登记入住酒店时的衣着，正是一件前胸白色装饰的黑色短袖T恤，这件上衣与广州天眼识别系统识别的副驾驶座位的人一致！
如此，两名犯罪嫌疑人的身份基本锁定，案件侦察取得重大突破。