因此，我最先想到了于洪波，理由是：

首先，于洪波无疑是最容易进入自家房子的人；

其次，从庙弄村穿过大片农田和河流来到作案现场，以避开肖东镇街道上的所有摄像头监控，这也是于洪波最符合这个条件；

第三，调查中发现在案发前一周于洪波很巧合地去订了四季青的同一个房间，还在同样的时间订了夜宵，有理由怀疑是为自己制造不在场证明做准备；

最后，就是动机问题。我开始怀疑过是不是情杀，比如桑芝兰和姜利民或其他人的婚外情等，但初步调查并没有这方面的迹象。另外，也根据于洪波工厂经营恶化急需资金的情况，考虑是不是资金上的问题，后来真的发现于洪波和桑芝兰几年前在香港友邦保险互相为对方买过巨额的人身意外险，桑芝兰的意外死亡可以让于洪波获得两千万的保险理赔。

但恰在那时，章睿明队长在调查另一件跟案件相关的租车问题的时候，却发现了另一个嫌疑人用假身份证租车的事，虽然当时还不知道他是姜利民，但从身高和发型上看他却绝不是于洪波，而且于洪波在时间上也不符合租车的条件。

于是我们就把注意力集中到那辆租车上，这成了这个案件被侦破的转折点。通过跟踪发现这辆车在案发前的5月20日早上开往了暨南，并且在当天中午12点多也开到了姜涌成在暨南罗布村租住地附近，随后在下午2点多从罗布村出来开往了暨南市区中国黄金集团河东省旁边的黄金苑。

这个中国黄金集团让我联想到了姜利民，因为在案发后的一次约谈中他曾提到过他是中国黄金集团派驻到白银矿业公司锻炼的。随后我和暨南的李庆峰队长一起去了黄金集团调查姜利民，并且在他租住的宿舍里提取到了他的头发，还在空空荡荡的大冰柜里发现了一缕老年人的头发。这让我把姜涌成的死和姜利民联系了起来，后来证明这头发确实是姜涌成的，他的头发和姜利民的头发的DNA存在99.99%以上的相似性，这就证明了这个姜涌成就是姜利民的父亲姜承勇，而姜承勇就是二十多年前白银连环强奸杀人案的凶手。

此外，我们还在姜利民的书本中发现了两把钥匙，后来证明就是通过这两把钥匙姜利民在5月25日深夜进入桑芝兰家作案的。审讯中姜利民交代，他是趁桑芝兰离开办公室的时候偷偷把她的钥匙拍了下来后去配制的。

另外，姜利民交代了最关键的杀人凶器的下落，他在离开现场的时候随手扔进了旁边的河里，我们的几位潜水员同志花了整整一个晚上才找到了它。