绑架案是一种高智商犯罪，大多数绑架案在实施之前都做了精心的策划，警方需要与犯罪分子斗智斗勇，除了使用高科技刑侦设备之外，还需要投入大量警力围捕攻坚。
绑架案的过程一般如下：
一、选择目标，通常是富人或富人的子女。
二、藏匿人质，地点多数是偏僻的郊区、野外或是废旧的房屋。
三、联系家属，提出要求，勒索金钱。以前通讯较不发达，勒索通常以书信方式进行，为了避免被认出字迹，有的犯罪分子会用报纸上的字拼凑成信，现代绑架案通常用电话通知家属。
特案组隐瞒了小希被绑架的信息，这样可以麻痹绑匪，争取更有利的侦破条件。
小希爸爸说：好好好，听你的，你说。
本文作者研究了大量的绑架案，发现收取赎金的方式可谓五花八门，有的绑匪要求把钱汇到银行的指定账户，这是最笨的方法，因为国内的ATM机有取款上限，一天之内只能取款两万元，没有哪个绑匪敢去柜台取款，等着警察来抓。即使在银行柜台取款，每天也只有五万元的限额。其他比较高明的拿到赎金的办法，例如火车扔钱，从下水道悄悄钻出来拿钱，在人流量大的场所拿钱等，都考验了警察的反应能力。绑架案的破获，大多是绑匪太愚蠢，而不是警察太聪明。
绑匪说：我会让你知道孩子没事的，先听我说。
绑匪说：再重复一遍，明天下午两点，建设路工商银行，你自己开车带钱来，我给你送了点东西。
包斩令校方召开校动员大会，鼓励孩子们说出自己看到的事情，但是没有找到目击者。
梁教授表示，只有抓到绑匪，才能解救出小希，不要指望犯罪分子有什么仁慈之心。
绑匪说：你开门，就看见了。
四、收取赎金，这是整个绑架过程中最易暴露身份的环节。倘若家属报警，或找亲友帮助，很可能在收赎金时露出行踪，这个环节最考验犯罪分子的智商。
绑匪有车，采用欺骗和胁迫的方式进行绑架，人数为俩人或以上。绑匪胆小谨慎，其中一名可能为女性，他们不愿意或不敢和警方进行正面对抗。绑架后，先进行暗中观察，一旦知道家属报警，他们会果断放弃。他们选择的目标都是十岁以上的大孩子，家长和学校对这个年龄段的孩子一般放松了监管，而且孩子能够说出家庭地址和家人的电话号码。绑匪事先购买了多张电话卡，每张卡只用一次随即抛弃，多次变换打电话的地点，具有反侦察的能力。
包斩负责调查组，围绕两名受害人——王佳和小希——展开外围工作，重点调查两名受害人的家庭和社会关系，很多绑架案都是熟人所为，这点要排查清楚。
苏眉说，因为这个软件是我开发制作的。
包斩做出了推理分析：
画龙指挥跟踪组，指挥车是一辆伪装的厢式货车，外表破烂，车厢上印着“奶制品”字样，停在小希家附近的一个隐蔽地点，一队经验丰富的侦查员和武警坐在车里随时待命。另外还配有自行车、摩托车，以便灵活跟踪，车上还有一个小型的化妆室，侦查员随时可以改扮成送外卖者、骑行爱好者、小贩等身份，进行侦查。
绑匪说：放心，你家孩子感冒了，我给她吃了点药，睡着了。
小希的妈妈接过电话说道：你能保证我女儿没事吗，没事才给你钱，五十万可不是小数目，家里贱价卖了一批货，不管怎样，让我听听小希的声音，你不就是图钱嘛，可别胡来，让我听听孩子……
小希爸爸：喂，喂喂，你是哪位，找谁？
小希爸爸抢过电话说：没报警，绝对没有，有些事该咋办我知道。孩子妈就是心切，想听听孩子的声音，你得理解。
小希爸爸说：什么？
小希爸爸：好了，弄好了，五十万，一分不少。
小希的父母是做生意的，女儿被绑架后，忧心如焚，他们按照绑匪的要求，处理了一批货，筹集了五十万元，他们只希望女儿平安，对于能否抓住绑匪并不关心。
绑匪说：明天，下午两点，你开着车，带着钱，在建设路工商银行等着就行。必须得按我说的做，只能是你一个人来，带着钱，带着手机，你和你老婆的手机都带着，也带点零钱。
包斩说：绑匪肯定也想到这些了，他们肯定有更高明的办法。
对方沉默了五秒钟，一个阴沉的带有鼻音的声音说道：你把钱都准备好了吗？
苏眉说：除了具备监听功能外，还有地理定位的作用，更重要的是哪怕手机处于待机状态，周围的环境声也能听到，我们可以通过声音分析，找到绑匪的藏匿地点。
绑匪说：你看看手指盖上的血就知道了。
下面就是绑匪和小希父母的对话——
包斩问：为什么这么说。