无固定收入来源 名下却有多辆百万豪车
王某的日常开销很大，并且他酷爱名车，名下有多辆豪车，仅300万以上的豪车就有五辆。但根据警方的调查得知，王某本人并没有固定的工作和收入来源。那么支撑王某如此巨大的日常开销的是否就是经营外挂获得的非法所得呢？为了获取更多线索，警方对王某开展了更加深入地调查。
昆山市公安局网络安全监察大队副大队长 王立飞：他在2016年的时候就代理了一款游戏的外挂，当时做到中国区的外挂总代了，所以他很早就在游戏外挂这个圈子里面混迹，我们判断王某这个人就是本案的主要犯罪嫌疑人。
在进一步确认王某的嫌疑后，办案民警前往王某所在的湖南长沙继续对其开展调查，为抓捕王某做足了准备工作。
昆山市公安局网络安全监察大队民警 陈岩：他这个人，他不喜欢住在一个固定的住处，就是狡免三窟。我们掌握他是有三个出租房的，后来发现他是在第四个出租房里面。
尽管已经确定了王某藏身的具体位置，但警方并不敢贸然上门抓捕，生怕惊动了王某。2021年1月12日，警方决定对王某进行抓捕。当天早上五点钟开始，警方便一直守在王某的住所附近等待王某出门。
昆山市公安局网络安全监察大队副大队长 王立飞：一直等到中午11点半左右，王某当时应该是叫了一个外卖，外卖小哥把外卖送到他门口，他开门出来取外卖，我们冲上去把他给制伏。
自以为隐藏完美 但仍难逃警方追捕
对于警方的到来，王某感到十分惊讶，在他看来，自己隐藏的十分完美。在将王某抓获后，办案民警在他的电脑里获得了更多信息。
在警方到达现场时，王某的电脑上正显示着“鸡腿”外挂最高管理人权限的字样，这可以确定王某就是主犯没错了。但更多信息表明，尽管王某是主犯之一，可并不像警方前期猜测的，王某就是在论坛中发布公告的“九条杠”本人。真正的“九条杠”另有其人。
昆山市公安局网络安全监察大队大队长 沈金林：王某抓到之后，我们从他随身的设备上，取到了我们重要的证据。王某并不是“九条杠”，他是负责财务的，犯罪所得都是由他管理的。
王某在整个外挂团伙中充当着财务总监的角色，并负责对资金进行分配，所以警方猜测，王某可能知道真正的“九条杠”的真实身份到底是谁。那么鼎鼎大名的“九条杠”究竟姓甚名谁，又到底躲在哪里呢？
昆山市公安局网络安全监察大队民警 陈岩：当时通过他电脑里面进行现场手机取证，电脑取证，然后发现了一个跟他上线的一个，境外的手机号码。
据王某交代，这个在他的手机通讯录中备注为“Li”的人，就是他的上线，是整个外挂组织的全球运营负责人，也就是“九条杠”。但王某告诉办案民警，他们平时的交流都是通过境外手机号或者境外的聊天工具，在实际生活中并不相识，所以他对“Li”的了解也仅限于此。
为了不让“九条杠”起疑，在将王某抓获后，警方安排专人假扮王某与“九条杠”保持联系。但对于“Li”的身份信息，警方一直没有更多线索，只能通过王某的账本得到一些判断依据。
昆山市公安局网络安全监察大队副大队长 王立飞：我们在王某的账本上发现“Li”这个分成也是比较大的，“Li”在犯罪组织中属于一个指挥者这样的角色。
王某的落网并没能直接为警方提供更多关于他的上级“Li”，也就是“九条杠”的更多信息。但在对王某的审讯中，警方得知了另一个重要情况。
昆山市公安局网络安全监察大队副大队长 王立飞：王某跟我们讲他是财务负责人，每10天要对犯罪组织内的成员分成分账，把收到的资金，这些虚拟币进行一个分赃。
警方是在2021年1月12日将王某抓捕归案的，上一次的分赃时间是在1月10日，距离下一次的分赃日期只剩下八天的时间。这就意味着，如果在这八天之内，警方不能将包括“九条杠”在内的其余犯罪嫌疑人全部抓捕归案，那么势必会惊动犯罪嫌疑人，为后续的抓捕增加难度。
昆山市公安局网络安全监察大队副大队长 王立飞：所以当时我们几个小组同时行动，陆续在一周之内抓了三名技术开发人员。
时间已经过去大半，关于“九条杠”的身份信息，警方掌握的还是很有限。为了赶在下一次分赃前可以将“九条杠”抓捕归案，办案民警一刻都不敢停歇，不停地对已有的数据进行分析。
昆山市公安局网络安全监察大队副大队长 王立飞：犯罪嫌疑人反侦查的能力比较强，他们之间的联系全部使用境外的通联工具，并且不断在更换，逃避侦查，躲避侦查。
昆山市公安局网络安全监察大队民警 陈岩：互相之间是没有见过面的，然后都是网上进行的活动，资金这一块也是通过一些手段做了隐蔽，做了混淆，然后也是追查不到的。
经过不停地研判，警方通过将王某抓捕后获得的线索，发现了居住在天津的何某有重大作案嫌疑。此时，已是1月18日，距离1月20日的分赃日只剩下两天的时间。
