经调查，黄大森在爆炸案当天上午来到咖啡馆，在二楼临窗一号包房喝咖啡，直到中午1点才离开。从黄大森离开到朱琪进屋，没有其他人进入过这个包房。黄大森进屋时提着一个包，临走时还提着这个包，从视频分析，进屋时，包里有重物，离开时，提包轻飘飘的，包里没有重物。
二组通过走访和视频侦查，锁定了黄大森离开咖啡馆后的行踪。黄大森确实是胆大包天，从咖啡馆离开后，径直来到对面小吃厅吃午餐。坐在小吃厅临窗卡座上，恰好能够清晰地看到从长盛矿业大厦到对面咖啡馆的全过程，还能看见二楼临窗位置。但是，由于视角原因以及临窗玻璃外明内暗，卡座上的人只能看见二楼临窗位置是否有人，无法看清楚面容。
刑警支队视频大队以咖啡馆视频为起点，反查黄大森的行动轨迹。
黄大森骑摩托车入城，入城前被交警的监控探头拍到。根据摩托车，侦查员一路追踪到了巴岳山，终于在巴岳山深处一处属于湖州市的山区场镇中找到黄大森的藏身之地。在此地发现了少量炸药，正是黑索金类炸药。