刑警判断，胡飞儿迷糊中听到的脚步声，应该是凶手发出的动静，初步可以确定，凶杀发生的时间是5月12日凌晨三时二十分左右。据此，莫逸君还想到了一种可能：凶手夜间潜入病区，不能保证马上获得下手机会，如若穿着寻常服装在病区走廊里转悠，难免显得可疑，遇上查房的医生护士，肯定要问一下“几室几床的”。因此，他可能会用白大褂伪装。哈医大附属医院上月刚刚重组，从部队来的医务人员和进修医生颇多，出现几张陌生面孔不足为奇。
那么，凶手的白大褂是哪儿来的呢？可能是随身携带，也可能会就地取材。如果是前者，那就没办法了;但如果是后者，也许可以找到凶手的一些线索。莫逸君当即下令清点全院各科室、病区医生办公室的白大褂是否有丢失情况，还要求清查时不得触摸纽扣。
清点下来，并无短缺，不过，内科一楼病区医生办公室（非夜间值班室，值班医生晚上是待在值班室的）有一件原本挂在挂钩上的白大褂掉落在地上。刑警即刻把这件白大褂封存起来送交检验，同时对该办公室进行勘查，提取了地板上的脚印。继而又发现，医生办公室房门右侧的窗户插销已经损坏。病区医生告知刑警，医院重组不久，后勤人员变动很大，插销损坏的情况早已报修，但尚未得到处理，因此只得用一段细纱绳在里面系上。
刑警判断，凶手就是扯住外面的窗缝边沿，拉断纱绳，打开窗子，从窗子伸手进去打开门锁进入房间窃取了白大褂，作案后又把白大褂放回原处。按照这个分析，刑警试图在门窗上提取凶手的指纹，却没有任何发现——凶手是戴着手套作案的。
哈尔滨市公安局的法医对被害人的尸体进行了解剖，得出的结论是，凶手潜入病房后，往被害人心脏部位扎了一刀，创口宽两厘米，深达五厘米，致被害人当场死亡。凶手杀人手法熟练，下刀位置准确，一刀斃命，还没弄出什么动静，估计应是惯犯，并且心理素质极好。至于被害人之前“醉死”的情况，法医分析，被害人患有酒精依赖症，其身体已经呈现慢性酒精中毒的症状，及至尸检时，其血液中的酒精含量还远超于正常人的水平，可以想见他“醉死”的那天晚上酒精摄入量之高。如果不是他身体好，换了别人，很可能真的就醉死了。
法医根据上述情况提出参考意见：死者在5月10日摄入大量白酒，很可能是凶手对其采取的谋害方式的一种;因为第一次谋害未能成功，所以凶手潜入医院实施行刺。换句话说，出于某种原因，凶手急于让蒋何为去见阎王。
南岗公安分局在接到医院方面反映的疑似凶手的情况后，当即向医院周边的几个派出所下达指令，要求他们迅速出动查缉凶手，但未能找到嫌疑对象。
自1946年4月至本案发生，哈尔滨解放已经超过三年，社会治安情况有了大幅好转，严重暴力案件的发案率大幅下降，一般的命案已无须市局直接调查，而是由案发地的公安分局负责。但蒋何为被害案因为有之前的“醉死”情节，且蒋被刺杀于医院这样的场所，容易在社会上造成不良影响，故哈尔滨市公安局决定组建市局分局联合专案组对该案进行侦查。
5月12日上午，由市局刑警纪森诺、奚有贵，分局刑警莫逸君、张景春、王仲秋、曹正昌、刘玺组成的七人专案组在驻地南岗分局举行首次案情分析会。担任专案组长的南岗分局刑侦队指导员莫逸君和副组长、市局资深刑警纪森诺简短交换意见后，由莫逸君向与会人员介绍案情、现场勘查情况和法医验尸结论。
被抽调到专案组的都是有相当经验的刑警，一番分析下来，都觉得破案信心满满，因为以下的几个调查触点都有希望成为本案的突破口——
第一，凶手夜间潜入医院，化装成医生，直奔蒋何为病房进行精准暗杀，暂且不论其作案动机，单从作案的技术角度而言，就非常有分析价值。比如，他是怎么知晓蒋何为没有醉死，并且被送进了哈医大附属医院的？他是通过什么途径获悉蒋何为住在哪个病区的哪间病房以及床位的？他凭什么能够如此顺利地潜入医院，而且还窃得医生的白大褂作为自己的伪装？从凶手的角度来看待这些问题，毋须耗费多少脑细胞就可以找到答案：凶手或者本案策划者显然一直在关注着蒋家，蒋家料理丧事时甚至就在现场，自然可以知晓蒋何为死而复生之后的一系列情况，了解到蒋被送往哪家医院;之后，作案者去该医院踩点，以便当晚潜入医院作案。因此，专案组应针对上述情况进行调查。
第二，凶手作案后迅速逃离，分析其逃离路线，从蒋何为所住的病房出去后，要经过病区走廊、七拐八弯的住院部花园甬道、通往大门的通道，最后在大门附近取自行车离开医院。虽然是夜深人静之际，但在医院这样一个特殊环境中，是否有人（比如陪护家属、值班医务人员以及正好从医院门前经过的路人）看见过凶手？这也是值得调查的一个方向。
第三，据被害人家属反映，蒋何为出事前接的这桩活儿也颇显诡异。他原已经答应另一个客户，却突然改变主意，去了这户东家。至于这个东家的情况，蒋何为一反常態，从不跟家人提起，妻子胡飞儿问起时他还刻意回避。这其中显然有隐情，很可能与其被害相关，必须调查清楚。
第四，蒋何为遇刺被送进外科手术室抢救时，曾挣扎着说出了两个字，据在场的手术医生、麻醉医生一致认定，这两个字的发音像是“箱子”。刑警的第一反应是，蒋指的就是某个箱子。曾就此询问过胡飞儿，当时胡飞儿正在哭泣，闻言倏地变了脸色，咬牙切齿道：“这死鬼，至死还想着那个女人！”刑警意识到，原来那两个字是个人名。于是追问这个女人是谁，跟蒋何为是什么关系。胡飞儿双手掩面抽泣，却不回答。考虑到家属的情绪，刑警就把这个问题往后放了放，没有继续问下去。案情分析时，刑警又把这个问题提了出来，大家分析，既然是某个女子的名字，很有可能是“香子”。鉴于哈尔滨地区的历史特殊原因，这个“香子”可能是日本人。所以，蒋何为的临终遗言非常有调查价值。
三、分头调查
专案组随即开始行动。七名刑警分成四拨，每拨带上一至三名公安局招收的协防队员（相当于现在的志愿者、辅警，这些人中的大多数后来都转为正式民警）作为助手，分别对上述四个方面进行调查。
刑警奚有贵、张景春与协防队员小杨去了哈医大附属医院，分别走访了病区医务人员、住院病友、门卫以及被窃白大褂的门诊内科。据病区下半夜值班的医生说，案子发生时，他在医生值班室小憩（医院规定，夜班医生在没有医务需要处理的时候，是可以躺一会儿打个瞌睡的），直到听见外面的惊叫声方才醒来。当天白天他在家休息，不清楚是否有可疑人员在医院里盘桓。
值班护士小李说，她在案子发生前倒是坐在护士站翻阅报纸的（护士值夜班时不能睡觉）。病区走廊两头有门，夜间西侧那道门关闭上锁，只留东侧那道门。凶手只能从东侧门潜入，而设在走廊中间的护士站则是凶手去蒋何为病房的必经之路。小李看完报纸后，去了趟西侧那头儿的厕所，从厕所出来，案子已经发生了。她的确看见有个穿黑衣服的背影从东侧门离开，不过，当时没意识到那正是凶手。她所描述的黑衣人的身材、个头儿与门卫看见的疑似凶手相符。凶手是趁小李离开护士站的短暂机会潜入病房下的手，由此推断，凶手应该比较了解医务人员夜间值班的情况。
那么，白大褂是什么时候窃取的呢？刑警奚有贵从内科那个被凶手窃用白大褂的钟姓医生那里得知，他在下午五点半下班时，脱下白大褂挂在挂钩上，之后直到次日上午办公室才有医生来上班，这段时间内科夜间门诊值班的医生在急诊部上班，办公室里没人。刑警询问门卫时问到了黑衣人潜入医院的时间，门卫说没有留意，但可以肯定应该是在晚上八点之前潜入医院的，因为八点时他把大门关上了，所有进出医院的人员只能从紧挨门卫室的那道小门通行，都在他的眼皮底下。冬天的时候，穿黑衣的人比较多，但此时已是5月，人们大多换上了浅色的衣服，如果有一个黑衣人从他眼前晃过去，他应该留下印象。