1996年4月8日夜，北京。 一辆武装巡逻车在市区各主要街道例行巡逻。午夜，车行至石景山开发区时，巡警们发现迎面而来的一辆宝石蓝面包车十分可疑，果断命令此车接受检查。但意想不到的是，面包车上竟出一名持枪歹徒。随着一串激烈的枪声，毫无防范的四名巡警被歹徒击伤，巡逻车被打坏。随后歹徒持枪逃逸，宝石蓝色面包车也趁乱溜走。 北京市公安局很快接到报警电话，大队人马迅速奔赴案发现场。经过详细勘察，现场提取到7.62毫米步机弹壳8枚及一枚未击发的子弹，弹底标识75－81。这已是近10天来北京市发生的第三起恶性案件，其一是3月31日，原井热电厂哨兵被打死，所配56式半自动步枪被抢；其二是4月7日夜，西山装甲兵司令部留守处哨兵张德民被人用枪击伤。 被称为1997年中国刑侦一号大案的恶性案件，自此拉开帷幕，而那个的神密的持枪人便是白宝山！

次日，市局刑侦处的副处长刘维震集中各级领导召开了案情分析大会。看来，当务之急是要找到那辆宝石蓝色面包车！ 公安局出动大量警力展开对面包车的追查工作，而此时，司机李明却在家里一个人喝着闷酒，在妻子的极力劝说下李明来到石景山分局自首。原来李明并非协同作案人，李明供述了罪犯的一些体貌特征、口音，以及罪犯当时的目的地：337路汽车总站。更重要的是，他说有一个装枪袋被他扔到了叶川村附近。

根据李明提供的情况及对408案发现场的弹痕分析，专案组制定出对犯罪嫌疑人的摸排地点便定在337公路总站附近。工作人员分成两部分行动，一部分负责找装枪袋，另一部分负责摸排。然而虽作出了大量的工作，两方面都无任何进展，枪袋没有找到，摸排也一无结果。 事实上，在摸排过程中，民警曾到过白宝山的家，但表面老实巴交的白宝山并未引起他们的注意。工作重点不得不放在对75－18子弹弹源的调查上，经过器量的分析、比对、最后确定弹源应在兰州军警。

4月22日，北京市丰台区八一射击场又传来一个令人震惊的消息：一名哨兵被打死，其所配带的54式手枪套被抢。现场提取的弹壳又是75－81！从弹痕上分析，此案和407案罪犯所使用的应是同一条枪。是不是同一案犯所为？ 由于连续发生几起袭击哨兵案件，公安人员对北京市内各部队大门口的重点布控，以免发生更大案件。另外摸排工作继续，但依然没有实质性进展。为了查清弹源问题，刘维震派刑警队长卢健民开赴兰州军区进行调查。

专案组人员经过反复的分析论证，推断出331案、407案、408案及422案，罪犯的动机可能是为了抢枪，但抢枪的目的又是什么呢？无疑是为了作更大的案！上述四案已经引起中央领导的高度重视，党的十五大即将召开，北京的社会治安尤为重要。专案组的同志们都感到肩上担子的沉重，而刑侦处长刘维震更是吃不好睡不香。 白宝山家里，老母亲正张罗着为儿子介绍对象。经人撮合，白宝山和做小买卖的四川女人谢玉敏相识。为了出入方便，白宝山从父母家里出来，搬到位于石景山电厂附近的一间平房住下。几番接触之后，白宝山很快和谢玉敏同居了。表面看来，白宝山每天陪着谢玉敏到市场做生意，而实际上白的内心正在谋划着下一步行动。

一个下雨天，白宝山以钓鱼为由到河北徐水某野战军大门口蹲点、踩点，他发现这里的哨兵配带的是可折叠的81式半自动步枪，这似乎更合他的心意...... 回到家里，白宝山和谢玉敏发生了争执。事后白恶狠狠的对谢吼道：“以后我的事，你别管！”谢玉敏意欲离开白宝山，但经不住白母的一番劝解，两人重归于好。白宝山向谢玉敏许诺，以后他一定会有很多钱！ 赶到兰州军警调查弹源的卢健民，得知75－81子弹于文革期间全部配发到了新疆，便以马不停蹄地赶往新疆。新疆公安厅热情接待，并委派四处科长金鸣协助调查子弹。