也就是说，张道士在驱鬼的这一个多时辰的时间内，完全有条件去后山布置机关。

张道士必然早就有所防备。所以这次庞元英等人来紫宸观，他在监视了庞元英他们举动后，才会趁机布下如此一个精妙的局，以图凭此洗脱自己的嫌疑。

那晚，张道士驱鬼之后，起初就装嘴硬，偏不承认，一定要庞元英、白玉堂和展昭带他去山洞里对峙。当时哗哗声后，让大家注意到了洞外，发现了火光，大家才去追。事情看起来并不想是张道士的操作。

实则是他设置了触发延时装置，将引线压在了一根燃香下，当香燃烧到引线处，就会点燃，引线便可一路燃烧至山顶。山顶悬崖的树上绑着陶制哨子和一块石头，用干草皮绳悬挂，在草皮绳和树枝固定处撒上一点火油，不能太多，只绳子上有些即可。再将引线缠在上面。

燃烧的引线点燃草皮绳上的火油，瞬间燃烧起小火苗将草皮绳烧得半断不断之时，其下面所坠的石头就会将细绳拉断。绑着哨子的石头坠崖，在风的作用下陶制哨子发出了类似人声的鸣叫。

至于吕哲，在当时张道士布置完机关之后，就被张道士用了什么办法将骗到了山顶，不留神就被张道士推下了山崖。

庞元英为了证实这些推测，派人重新去检查了悬崖上的树枝，果然在一处树杈上发现了一点灼黑的痕迹，但不是很明显。当时树杈上可能还洒了水，加之火苗不大，只是快速燃断了草皮绳子，随后小火苗就在下坠的被风吹灭了。

整个设计的每一处地方都恰到好处，不易被人发现。正是因为这个手法，令庞元英和白玉堂、展昭当时都动摇了，开始怀疑吕哲或者长音才是凶手。

而今恰恰就是这种精妙和谨慎，进一步证实了张道士就是凶手。因为凶手之前的犯案，也同样用了一些让人意料之外的手段。

确定张道士就是真凶之后，查案方向就定了，开封府派人第三轮搜查了紫宸观。

在紫宸观后殿的桌案下，发现了一处地窖里，里面有被褥，碗筷，以及还没吃完的饭菜，可以确定这里才是吕哲的真正藏身之处。而后山那处山洞，实则是张道士私下炼小鬼的地方。

随后在道观柴房的房梁上，搜到了张道士之前藏得数罐童女血和女尸的胞宫，几乎可以确认蔡帛礼和孟婆子被害原因了。

张道士炼小鬼原来还需要很多童女血，这东西在观内必定弄不到，便由山下的蔡帛礼和孟婆子帮忙弄。开封府开始查剖尸案后，就怀疑上了蔡帛礼和孟婆子。张道士担心这二人将自己供出，就先行杀人灭口。

整个作案手法全然已经捋清楚了，但张道士在铁证面前依然不认罪。

庞元英将查清楚的这些事情，全部禀告给了公孙策后，公孙策也疑惑了。

“这么看来宋国公府那边坚持指认吕哲，确实奇怪。”公孙策惊讶地赞叹庞元英，“不过你这案子查得倒是厉害，悄无声息的，就弄出了大进展。”

“开封府内有奸细，我便命人低调行事，很多人手我用的都是自家人，这人力物力都是耗费，回头公孙先生记得给钱补偿一下。”庞元英计较道。