以余则成的能力，找出贝微微冤案中存在的问题，并不难。
特别是李云龙已经提醒了余则成“真时间假时间”这个关键。
“真时间假时间”：国家安全局曾经破译了一封电子邮件的密码，它的内容是关于李云龙的展价值评估，它是某天晚上的23点5分从q军校图馆的一台电脑上出的，通过互联网传递出去，然后由一条加密数据链送往国外。因为这件事，余则成安排贝微微担任国安局的内线，帮助揪出隐藏在q军校里的“暗影”骨干成员。但是后来，国安局在美国新奥尔良的秘密联络点被摧毁，吴义重伤，顾晓珺牺牲，刘新杰下落不明，以及出现其他一系列的损失。因此国安局有关人员怀疑贝微微与这一系列的损失有关，再加上被害人徐然的死亡指向贝微微，就造成了贝微微冤案。但是从头来讲，国安局人员认定的q军校图馆泄密的时间，并不是真时间！
q军校图馆的那台电脑被植入了厉害的病毒程序，把受感染电脑的时间给错乱了，国安局所知道的泄密时间只是间谍组织“暗影”所设计的虚假界面而已，换句话说，那只是一个假时间！
而经过余则成这些日子暗中的调查分析，q军校图馆那天晚上生了泄密事件这件事本身就是假的！真实的情况是：那天晚上就没有泄密事件生，北京的国家安全局里有内鬼！这个内鬼，是间谍组织“暗影”的人，他（她）身居高位，或者至少是一个让人的尊重的老同志，对其他人有相当的影响力！他（她）利用了他（她）的职权或者影响力，让余则成毫不怀疑那次任务的真实性，从而义无反顾地前来q军校调查图馆泄密事件，继而被他（她）利用。
而被害人徐然，当时认定他是坐在一辆吉普车里，车坠下山崖，起了火，把他给烧死了。因为车内死者的身体被车内的大火烧焦，让当时的人们无法根据面部表情或者指纹获知死者的信息，只能从体型以及身上所携带的遗物判断死者的身份。但是死者的遗物里的那颗假牙，证明了死者不可能是徐然，因为徐然根本就没有假牙！也就是说，根本就不存在徐然这个被害人！
余则成找到了组织，先用过硬的证据排除了自己与间谍组织“暗影”有瓜葛的嫌疑，然后将压在贝微微身上的有缺陷的证据一个个地排除。那么按照疑罪从无的原则，贝微微自然就被放出。但余则成并不仅仅满足于给贝微微洗冤，他一定要揪出这件冤案背后的黑手。
《福尔摩斯探案全集》中有这样一个观点：“一个逻辑学家可从一滴水推断出大西洋和尼亚加拉瀑布的存在，而不必听说或见到它们。因而全部人类生活是一个巨大的链条，只要了解其中一环，全部链条就可以凭推理得知。比如遇到一个人，一打眼就要判断出它的经历和职业。”
对余则成来讲，要揪出这件冤案背后的黑手，现场最重要。在现场得到的东西是最可靠的，别的主观推断都站不住脚。余则成来到现场，虽然事隔许久，但余则成还是凭借着过人的本领从一点蛛丝马迹中找到了幕后黑手的痕迹。
全部人类生活是一个巨大的链条，只要了解其中一环，全部链条就可以凭推理得知。徐然没有在那场车祸中死亡，那场车祸是伪造的，而这个人要制造死亡现场，就必须能计算出应该提前多长时间进入现场，遇到什么情况他怎么处置，以及他怎么撤离现场。而且，余则成在徐然死亡案的现场上根本找不到物质痕迹，这说明什么？制造出死亡现场的人，他擦掉指纹，说明他懂指纹；他把足迹毁掉说明他懂取足迹……他具备非常稳定的心理素质，较高的专业水平与反侦查能力。而只有懂得侦查的人才懂得反侦查……说白了，这个人他具备优秀警察的能力！
余则成早就对贺国锋进行了秘密调查，掌握了贺国锋不少的问题材料，种种迹象都指向贺国锋这个上海市公安局局长！更何况“捕风”行动也不是那么地无懈可击，许菲的死让贺国锋根本就脱不了干系！余则成是什么人，会让贺国锋那么轻易地把自己摘清？
徐然死亡现场的蛛丝马迹，证明了制造死亡现场的那个人具备反侦查的能力，而且熟悉公安侦查程序，所以现场布置得很完美。但再完美的现场也难免留下破绽，因此要保证万无一失，那个人就要能号着公安局的脉，他要不断地修正布置现场时的失误，而修正信息来自公安内部。就从这一点，余则成就能合理的推断：公安局内部一定有个重量级的人物是与间谍组织“暗影”有瓜葛的。这个重量级的人物不可能是张秘这种层级的人，因为张秘没有资格介入重大刑事案件的侦查。而有资格介入重大刑事案件侦查的重量级人物，只可能在曲局长、许副局长、吕副局长、刑警大队于大队长以及其他的相关人员中产生。再加上余则成以前所掌握的贺国锋的种种问题材料，以及“捕风”行动中存在的必然缺陷，贺国锋如何摘得清？
纪委立即出动，将贺国锋直接双规。
剩下的事情很好办，在余则成的带领下，纪委人员搜查贺国锋的住宅及办公室，并最终找到了贺国锋与神秘组织交往的痕迹物证，然后又通过对神秘组织成员的撒网、布控、抓捕、审讯，找到了“暗影”组织在上海的地下联络点。
这一战赢得十分漂亮，只要能及时地彻底地摧毁这个地下联络点，特别是能抓捕到g先生的话，那国安局就会把“暗影”在上海的势力连根拔起，彻底消灭。可是g先生，真的那么容易被抓吗？
余则成提醒组织要谨慎行事，组织采纳了余则成的建议。先2小时监控，等等再说。在双规贺国锋、抓捕神秘组织成员的整个过程中，都是国家安全局下来的工作组亲自指挥的，连北京那边的很多国安局老同志都不知道，而这几件事的进展顺利，更让工作组组长坚信了北京国安局有内鬼的怀疑，否则为什么之前美国的行动如此不顺而这次上海的行动却又如此顺利呢？知道美国行动却不知道上海行动的人，不就是值得怀疑的对象吗？这些怀疑的对象数量并不多，一个一个排查起来，却也还做得到。如果能够把北京国安局里的内鬼给挖出来，那就更是反间谍工作的一个重大胜利！