这个问题明摆了是考技术科的人。朱杰科长是一名优秀的现场痕迹专家，对电脑技术却不在行。他回头去看李石磊和金丛运。两位博士嘀嘀咕咕讨论了一小会儿。徐木升一看他俩那认真的架势就知道他们肯定想偏了。
“好了，不要去想那些高大上的技术手段。其实犯人就是配了台和监控室一模一样的电脑。他让王斌在展览开始之前找了个机会用新配的电脑把监控室那台电脑给换了出来，然后拷贝了一份没有摆放玛瑙壶时仅有一个空展台的夜间监控视频，又在展览开始后让王斌拷贝了一份摆放有玛瑙壶的夜间监控视频。利用这两份视频，他拼接出我们所看到的22日凌晨3点23分玛瑙壶神秘消失的视频，然后做了一次转录。”
徐木升特别强调“转录”二字。金丛运和李石磊立即发出恍然大悟“哦，原来是这样”的感叹。
“没错，因为转录了一遍，所以视频文件是完整的，让我们觉得这是没有被动过手脚的视频。
21号晚上，犯人带着存有这份文件的原监控室的电脑主机等在展览馆附近。王斌成功支开赵向东后，通知他进入到展览馆偷出了玛瑙壶，然后他们又把监控室的电脑主机换了出来。这样一来，监控室里的电脑主机也还原了，而主机里存着早已经处理好的监控视频。
而赵向东当天晚上从监控屏幕上看到的视频根本就不是实时拍摄的，是从硬盘里直接调出来播放的。这样一来，他即便目不转睛的盯着监控屏幕，也只能在22日凌晨3点23分发现玛瑙壶丢了。而实际情况是，到了夜里3点多，赵向东已经玩游戏玩得入迷，哪里还会去看监控。”
秦江桥皱着眉，他听懂了，徐木升所说的这一套办法即合乎逻辑又具备可实现性，但他还是有点不敢相信。
“展览馆的监控系统支持从硬盘里直接调用视频文件来替换实时拍摄的视频吗？”
“这个我们回头就去验证一下。”朱杰科长赶紧应声。
“和丁航警官一起去展览馆的那天晚上我已经验证过了。”徐木升说：“那套监控很业余，漏洞很多，可以做到。”
“为什么要配一台一模一样的电脑，直接把准备好的视频文件考进去不就行了。”一位年轻警员大声提问。立即就遭到技术科两位计算机博士的白眼。
“展览馆那套监控系统在连续工作的情况下，每一个小时生成一个视频文件。如果直接用做过手脚的视频文件进行替换，文件生成时间很难保证恰好是整点。所以王斌他们在开展前用一台一模一样的主机把监控系统的主机换了出去，在作案前把视频文件、系统时间都调整好，作案过程中只需要调换机箱就行了。这样做更加万无一失。”
“就算两台主机的配置一模一样，网卡的mac地址也不可能一样。监控电脑连接的那台路由器难道没有记录到当天晚上mac地址变更过吗？”
另一位警员懂一些网络知识的，提出的这个问题非常专业。不过徐木升最不虚的就是专业问题。
“有些地方的电信公司为了防止用户一条宽带接多台电脑会在控制系统上绑定电脑主机的mac地址，只有被绑定mac地址的电脑才能正常入网。为了应对这种情况，现在的家用四口路由器都自带mac地址克隆功能，只要把主机的mac地址克隆到路由器上就能骗过电信公司管控系统。类似的mac地址克隆软件在网上很好找。犯人应该就是用这类软件把监控室那台电脑的mac地址克隆到他们配的那台电脑上。不过如果仔细看上游路由器的日志记录，应该可以查到在当晚9点左右监控电脑和它之间的链接中断过几秒钟，然后又进行了重连。由于造成这种闪断的可能原因有很多种，技术科的同事在查看日志时没有注意到也很正常。”
“展览馆的门口还有一位保安。赵向东出去，以及犯人进去，他难道不会发现吗？”又有一位警官问道。
“那根本就不是什么专业保安，是一位上了年纪的大爷。”说到看门大爷黄新国，徐木升有些哭笑不得。“他平时就是看电视混日子，晚上八点左右估计都已经在打呼噜了。不过保险起见，王斌可能在他茶缸里下点安眠药。他的茶缸就放在门房窗边的桌子上，很容易做到。”
讲到这里，徐木升基本上把犯人的犯案手法解释清楚了。他觉得有必要让在座各位都消化消化，而他自己这时候也已经是口干舌燥，于是停下来喘口气。韩烨让人递给他一瓶矿泉水。徐木升也不客气，拧开盖子咕咚咕咚灌下大半瓶。看在场的各位警员都睁大眼睛很是期待地看着自己，他清理了一下喉咙，继续说
“好了，我已经解释清楚了犯案的手法，接下来就是要锁定犯人了。这里首先要说明一下，我一直假设王斌有一个同伙。因为以我们对王斌的了解，他那么懒散的一个人，不可能想出这么精密的手法，也没有那么强的执行力。因此他不但有一个同伙，而且那个人才是本案的主犯。”
“到底是谁？”