必须先弄清楚监狱所处的大概位置。在南岭被捕后，押送张星超的军人给他上了手脚铐，还给他戴了黑头罩，因而他根本没看见他们所走的押送路线。当时听声音判断，押送他的是全副武装的车队，因为车上的人以步话机来联络前方和后方的车辆，而且他们上下车时都发出那种荷枪实弹时枪械和防弹衣摩挲的特有声音，这种声音对于张星超来说再熟悉不过了。很正常，对于押送他这种危险的特工来说，军方为防止有同伙营救或者暗杀，必然派出重兵。
从南岭出发，张星超不知道所行的路线，更不知道沿途的情景，按天数判断，一共走了六个整白天，到晚上的时候他们就在所到的当地军分区休息，然后把他押进禁闭室，给他取下头罩让用餐和睡觉，但他身边总有四名全副武装的士兵全天候地盯着。看来军方很“重视”他这个重犯，怕他路上被营救或者截杀，所以押送他的车队从不走夜路。
由南岭走了六个白天，能够到达的而且能符合一所特别军事监狱构筑环境（千百里草原或沙漠）的地方，只有两处，一个是四川西部甘孜或者阿坝州（阿坝州海拔较高，山地多草原少，因而在甘孜州的可能性更大），还有一个就是甘肃沙漠地带。
现在张星超要做的是，确定监狱到底在四川还是甘肃。但他终日深居牢屋不被放风，根本无法见到外界的环境，而那些卫兵都训练有素守口如瓶。
这难不倒张星超！
他将床单的一角用矿泉水打湿，然后从牢门的底窗（一个四寸长宽的小口）伸出去，在门外的地面上抹擦了一番，再收回来。湿润的床单上果然沾满了细小的砂砾。
有沙砾，很多人会以为沙漠才有沙砾，那么监狱位处沙漠。错！大错特错。
监狱并不在沙漠，而在人迹罕至的千百里无人区大草原。沙漠的沙很细也很柔软，细如粉末，干如面粉，人走在沙漠上就像踏在厚实的羊毛地毯上。而草原的泥土湿润，一旦干燥之后就变成了细小的土砾，细若沙，看似沙砾。人的鞋底将外面的泥土带进来，虽然是微量的泥土，但在水泥地上风干后，形成了磨手的沙砾，而沙漠里的沙细滑，不会让人有磨擦皮肤之感。
现在可以基本上确定，监狱位于无人的大草原，且位于四川（由路程天数判断）。
第二件事，急需判断出营救目标的准确位置，也就是哪间牢房。
重型犯人都不准与任何人接触，被单独关在一间牢房，而且终日不能出门，到现在为止张星超在这里除了审讯人员与三眼鹰之外，还没有见到过其他人。
不过这也难不倒他！
囚犯的鞋都是那种解放牌胶鞋，但有所不同的是，鞋底为黑色橡胶制，很光滑，没有一条纹路。穿这种鞋，脚底打滑，根本无法跑步，连走路都只能小心翼翼的放慢放轻脚步。这样的设计据说是为了使犯人更无法逃跑。
这样设计鞋底，虽然让人行走艰难，却被张星超所利用。
这些天来，张星超在他们每次送饭之后，将饭菜里的油抹在鞋底，再用矿泉水浇湿鞋底（橡胶不沾水，只能先抹层油，再用水打湿。这样才能“保湿”），然后脱下鞋子从门底窗伸出去，借鞋底光滑胶面上的水反射光线（光滑的鞋底这种缺德的设计虽让人走路艰难，但也别有用处），就像水做的黑底镜子，能够看见牢门外的情况。监牢里光线适中，既不太亮以至于伤眼也不太暗故能使典狱人员看清四周的情况，这样的光线亮度最适合浅薄的水面倒映反射。
但是光凭一面镜子是无法确定营救目标位置的，一是牢门紧锁看不见房内的人（这里的牢门并不是铁栏门，而是实心的钢板门，只留上下两个四寸见方的门孔，上面的门孔安有防弹玻璃，使卫兵能够透过玻璃窗监视犯人又能让犯人无法攻击门外的人；下面的门孔是敞开的，便于卫兵送饭水），第二个原因就更令人头痛：所有的犯人饭菜都一模一样，无法得知哪间有特殊，只有等待。
等待什么？等待有犯人次日上午将被处决时，前晚的伙食必然“与众不同”，要丰盛些，这就是所谓的“监狱人道主义”。
现在只能确定，张星超要营救的目标，离他自己不是很远，因为他与“进化论”都是死刑犯，关押的区域应该在一处。
就在第一百九十四顿饭时，情况出现了。从鞋底水面看到，有个送饭的人给左廊尽头那间牢房分的饭菜有些不同，多了一盘，虽然看不清盘子里是什么，但可以确定，那是最后的晚餐。按配餐的顿数算，也差不多是“进化论”的临刑期了。
营救行动就在今夜，也只能在今夜，到了明早那个“进化论”就会去见达尔文了。
最最关键的难题又出现了：监狱里令人毫无时间感，如何知道现在到底是什么时候？按顿数算现在应该是下午饭，但实际上到底是不是下午呢？
不是下午，而是晚上十点左右。这个“十点”也是张星超数数而估算出的。
这一百九十多顿饭（一个半月）以来，他已经通过伏地听声掌握了监狱放风其他犯人的时间规律。
死刑犯在监狱楼层的较高层（当时虽然头戴头罩无法看清监狱的构造，但由走过的楼梯来看，这里应该是第五楼），楼下的都是一般的军事犯人，死刑犯被关押在单独的最高楼层，楼下的犯人不允许上楼，这样才最容易完全屏蔽我们与任何犯人可能的接触。
也正是由于死刑犯被关在顶楼，楼下的动静我们一概不知，根本听不见。但是，监狱毕竟是密闭的空间，且由水泥构建，任何震动声虽然肉耳听不见，但是耳朵贴在地面上能听见楼下微弱的声响。
这是关键。犯人放风时，都是列队出楼门，也是排队回来。如果楼下的震动由强逐渐减弱，这就说明楼下的犯人正由多减少（他们排着队挨个挨个的出门了），反之，震动声由弱逐渐变强，就有可能是犯人们放风后列着队依次回牢房了，所以楼下牢房里的人逐渐增多，响声也相对地变大。
放风结束的时间通常是下午五点，然后是普通犯人集体用餐时间，回牢房的时间大约是六点。等响声由弱变强后，张星超就开始数数。一小时有3600秒，心里就默数3600声。
关于数数，他曾经受过专门训练。对时间秒数把握的准确性，对于特工和间谍来说是至关重要的。倘若在执行任务前安装了定时炸弹，又在没有钟表的情况下，只能靠对时间的感觉来判断所剩的秒数，不然的话就无法准确地把握炸弹爆炸的那一刻时间。一般的人数到3600，往往与实际的3600秒有偏差，不是快了一些就是慢了一点，而一名间谍，必须对实际的时间秒数把握相对精确。
从楼下的犯人放风归来时起，他一共暗数了一万四千多秒，因而大致确定当前时间在晚上十点左右。
该开锁了！
张星超悠哉地把最后半个馒头塞进嘴里，再一口气将矿泉水饮尽。
“喂，给我一支香烟！喂，我要烟！”他俯下身子透过门底口放声大喊。
不多久，卫兵将点燃的烟从门孔外扔给他。
他获之若宝地拾起烟，叼在嘴上却不吸，然后开始狠命地踹门。
踹牢门是张星超在这里一个多月来每天必有的行为，也不多踹，一次就五六脚，隔五分钟再踹五脚，踹多了必会引起卫兵的震怒，踹少了，不足以让他们听见。他要做的就是让卫兵们觉得，他牢房里的“怪声”已经司空见惯，使他们习以为常。
等卫兵走后，他开始行动了。他只有半小时的时间打开枷锁，30分钟之后，卫兵又会照例地巡逻这里。
他从被褥里抠出那颗7。5毫米特制手枪弹。
说到这颗子弹，其实是张星超常常戴着的项链上的装饰，小巧的子弹连接着弹壳，子弹底部有个小小的圆环，项链就从圆环里穿过。
在被捕之前，张星超收到一封匿名信，信封中除了只写了“营救进化论”五个字的纸条之外，还有一根四十厘米长的透明钓鱼线。张星超当时就已经明白了那封信的用意，及钓鱼线的作用。在他故意卖破绽被捕前（还在招待所的时候），进厕所销毁纸条的同时，将透明的超细型钓鱼线穿过子弹底部的圆环，再拴紧，然后将子弹吞进肚子里，又将鱼线的一端卡进大牙牙缝里。被押送的一路上，这颗子弹就悬在他的胃里六天。一进牢房，他就赶紧将牙缝里的鱼线拽出来，由此再将子弹从胃里拖了出来。
这颗子弹的弹药是特制的，最底部的药层是一种特制的易燃易爆化学物，其触燃温度为200摄氏度，最底部的药层引燃后，再触发弹壳内所有的火药爆炸而发射子弹头。
这支点燃的香烟的温度，足够了。
牢房内引爆子弹，必然会引起注意。不过他身边有个简易消声器：矿泉水空瓶。
先将双手脱出手铐。他将两手大拇指根以下的掌墩关节掰脱臼，痛得一身冷汗，这时的手铐不会再被掌墩所抵住了，然后一段一段地将两手从手铐里抽出来，顿时被刮掉一层皮肉，鲜血顺着淌。双手脱出手铐后，再将脱臼的关节重新装卡归位。
他将那颗7。5毫米子弹的弹头大部分没入空瓶中，只露出弹壳底部，这时用左手拇指和食指捏着子弹，另外三根手指握着空瓶，把空瓶作枪筒，对准两脚间的脚镣铁链，右手用点燃的香烟烫烧弹壳底部，不到半分钟，“啪”的一声脆响，子弹发射了。就在弹壳火药爆炸的刹那，子弹的弹壳部分由于后坐力，猛地向反方向迸射，瞬间擦过他的右脸，弹头则向前飞射而打裂了镣链，溅起火花。
虽然有空瓶消声，子弹爆炸声和镣链撞击声仍在封闭的牢房内刺耳地回响，伴随着硝烟味。
张星超立刻起身，对着铁牢门又是五脚猛踹，借同样的金属撞击声来掩盖子弹和脚铐发出的噪音。
这时，远处传来卫兵的叫骂：“不�