从洗手间墙上的巨型血手印推断，普通人不可能有这么大的手掌。一般来说，只有打篮球的运动员才可能有八英寸半长的手掌，因而凶手很可能参加过篮球队。
李昌钰从现场的证据中举出许多反证，证实凯洛夫妇并没有涉案。例如，手表上并没有凯洛夫妇的毛发和血迹，洗手间和卧房发现的手印与他们的手印大小不一样，所以他们涉案的可能性很低。
三代灭门案震惊了整个社区，居民都希望马上破案。在李昌钰到达德比市收集证据的第一天，当地报纸称他为“全球最具权威的知名刑事鉴识专家”：一个月后案情没有任何进展，报纸就改称他为“知名刑事鉴识专家”：又过了三个星期，报纸去掉了“知名”两个字。
李昌钰深知这种期望是不切实际的，尽管承受着这样的压力，但鉴识人员必须坚守原则，找到所有与案件有关的证据，不管是证明侦查对象有罪的正证据，或是证明侦查对象无罪的反证据，都要一视同仁。
为了集中精力破案，警方将侦查人员和鉴识人员编为专案小组，资讯管理是专案小组的重要任务。农业社会时期，警员对管区内的居民了如指掌，一旦发生命案，只消询问警员就可以摸到很多线索。但是随着社会变迁，管区警员与居民隔阂渐深。资讯管理弥补了这些空缺，综合了指纹档案、学校记录以及政府的各种资料库。
德比市共有3万多居民，可以先将99. 5%的居民排除在嫌疑名单外，再以剖绘推理法过滤剩下的人，意即凶手可能有毒瘾、擅打篮球，并且有盗窃前科。资讯室的警员立刻将符合剖绘条件的名单印出来，提供给侦查人员，以便他们按图索骥，调查其涉案可能性。
从证据推测，玛丽家厨房地板上的手表很可能是嫌犯所遗落。因此，追查手表主人成为首要侦查任务。第一步，警方立刻联络天美时手表公司，查询该款手表生产年份、生产数量、销售和购买状况，生产数量越少，越容易找出购买者。
侦查手表的第二步是印了400多份手表照片的传单，由所有的外勤警员在整个德比市挨家挨户地查问。有位警员在案发现场20里附近的社区查问时，一个黑人女孩表示，她的表哥罗森堡有一只和照片上一样的手表。可是，这款手表共生产了200万只，并不表示他就是嫌犯。此外，警员还发现该市有十几位居民都有相同款式的手表。
第三步是在化验室仔细研究这只手表。因为人们戴表时一定会接触到身体，转移很多微物证据到表身上。经过高倍显微镜化验与比对，发现了黑人的体毛与皮肤碎屑；再加上血液分析发现，表上的血迹是A型血，即玛丽的血型，但皮肤碎屑里的血是B型的，很可能是嫌犯的血。
侦查人员将目标锁定为黑人青年罗森堡。背景调查显示，他曾是高中篮球队队长，后来获得美国西北部一所大学的全额奖学金，参加大学校队，但在大学期间，因为吸毒而被校方开除。罗森堡回到德比市，在高中母校做清洁工，同时兼任校队的助理教练，曾为了筹钱购买毒品而有盗窃前科。
警方主动接触时，罗森堡否认到过玛丽家附近，并声称当天晚上他在女朋友的公寓里。虽然罗森堡嫌疑很大，但是缺乏直接证据，刑警不能采取任何行动。案发后，刑警曾经彻底搜索附近道路旁的垃圾筒，当时没有找到任何可疑的证据。后来，刑警在一条偏僻的马路旁发现一个塑胶袋，里面有一双鞋子与一件皮外套，鞋子是锐步球鞋，四周有血迹，皮外套上则发现有黑人的毛发。综合这些证据后，罗森堡的涉案嫌疑急速升高，刑警开始24小时跟踪监视罗森堡。
同时，另外两名地方刑警到罗森堡工作的学校进行调查。他们在夜里摸黑进入学校，找到罗森堡的置物柜，撬开锁一看，里面竟有玛丽老太太的皮包。这两名刑警兴高采烈地将皮包拿给检察官，要求检察官申请逮捕令，将罗森堡逮捕归案。