保安团驻地在关东军宪兵司令部西南方向，二者相距五六里地。
姜天彪骑着马，沿着万福街一路向西，走了二三里地，就过了火车站，再往前走一股喽，向左一拐，就是铁道口，民间习惯称做西道口。
过了西道口不远，是个十字路口，这里又是一条东西街道，叫做火石街。在十字路口向右拐，沿着火石街向西走二里多地，就到了西大营。
西大营是一个高墙大院，戒备森严。高墙下面四角设有地堡，墙上面设有碉堡。大院有两扇大铁门，大门两旁各有一个岗亭，每个岗亭旁边有个地堡。大院里面有一排排整齐的房子，还有一个个大小不一的操场。
这里是原民国东北军的兵营，驻扎着一个团的兵力。
九﹒一八后，这个团的人马稍作抵抗，就逃的逃，降的降。
姜天彪原是个营长，带着他的一部分人马投降了日本关东军，然后又收集了几百个散兵游勇，凑成了五百余人的乌合之众，被宪兵队暂编为保安团，他就被任命为保安团的团长。
保安团和警察队不同，他们怎么也算是一支军队，主要执行的是配合关东军作战和剿匪、巡逻任务。
姜天彪对打仗和抓捕什么间谍不感兴趣，他是看中了宪兵队的赏金
回到司令部，他立即召集三个营长，把寻找马的任务布置下去。
他们在东北军时，经常吃空饷，投降了日本人，空饷就吃不到了。
平时，他们军饷也不够花，部队也没什么油水，姜天彪就鼓励属下官兵去公路设设卡，转一转，美其名曰严防间谍、维护治安，实则借机勒索百姓钱财，所以，他认为他手下的官兵，很可能有人看见了这匹马，甚至看到了毡帽男。
三个营长领到任务，马上回到各自指挥部，就这样，营长传达到连长、连长传达到排长，排长再传达到班长。
姜天彪的这个办法很奏效，只十几分钟，二营长李长路，就带着赵运发和云福祥来到司令部。
李长路说“报告团长，我们发现了马和毡帽男的线索”
李长路原是姜天彪手下的连长，他升了团长，就把李连长提拔成李营长。
赵运发和云福祥原先是小兵，现在也官升一级，前者升为二班班长，后者升为五班班长。
姜天彪说“好你们谁先说说情况”
赵运发说“团长，我们班中午去城南设卡，下午1点左右，发现一匹马独自从南面跑过来，我很奇怪，就想抓住它，但这马非常机灵，不等我靠边，就从野地里绕过去，往城里跑了。”
姜天彪说“这马什么样子”
赵运发说“一匹枣红马，有点儿瘦，备着鞍子。”
姜天彪说“再看到了，能不能认出来”
赵运发想想“能认出个大晃，因为没到跟前，但马的左后蹄往上，有一股喽都是白毛”
云福祥说“团长，再看到我能认出来”
姜天彪说“你咋能认出来”
云福祥说“我们班是早晨七点多去城南巡查，刚到那里不一会儿，一个人骑着一匹马枣红马飞奔过来，我想拦住他，但这小子扯着嗓子叫唤，他是警察，出了人命我以为哪里出了杀人案，就让他过去了。”
姜天彪问“看清楚马的特征没有”
“团长，我不但看清楚了马的特征，人长啥样我也看得一清二楚”
“说说”
“马有点儿瘦，左后蹄带着一股喽白毛。也正是因为这匹马浑身上下没有杂毛，我才