绑架案发生后的第十天，枪源那条线有了突破。
负责查枪的是八处二组，组长田选龙。
从 12 月 16 日封世伦案发生后，穆文修就把枪的来源调查任务交给了田选龙 —— 那把枪从哪儿来、倒了几手、到了谁手里，必须查清楚。
田选龙先查了郑少康。
郑少康是外地一个派出所的副所长，1997 年 12 月 1 号来西安出差，坐大巴在临潼附近翻了车，他的皮包丢了，包里有一把六四式和五发子弹。
郑少康一开始不敢上报，怕受处分，后来公安系统内部排查丢枪，他扛不住了才交代。
田选龙带着人在车祸现场周边的村庄转了半个多月，挨家挨户问。
有个住在路边的村民说，翻车那天他在门口看热闹，看见一个瘦小的男人在现场转悠，别人都在救人，那人却蹲在地上捡了个包似的东西，趁乱走了。
当时他没当回事，后来警察反复来问，他才想起来。
有了这个体貌特征 —— 瘦小的男人。田选龙又在周边的打工者、收废品的人里面排查，但查了一个多月，没摸到具体名字。
那个瘦小的男人像是人间蒸发了一样。
直到张二毛的绑架案发生后，田选龙扩大了排查范围，在回民坊一带走访时，一个餐馆伙计提供了一条线索。
"警察同志，" 那伙计把田选龙拉到一边，小声说，"我跟你们说个事，不知道有用没用。前阵子有个宁夏小伙，叫马小银，常在我们这儿吃饭，喝多了就吹，说他老乡有枪，还说那枪是从外面弄来的，能卖大价钱。我们当时以为他喝多了吹牛，没当回事。"
"马小银？" 田选龙问，"宁夏哪儿的？现在他人在哪儿？"
"宁夏泾源的，" 伙计说，"他在附近一个工地打工，具体哪个工地我不清楚，他隔三差五来我们这儿吃饭。"
田选龙立刻让人查马小银。
在附近几个工地转了两天，终于找到了这个马小银，二十来岁，宁夏泾源人，在北郊一个工地上搬砖。
当天下午，马小银被带到了公安局八处。
一开始他嘴硬，说 "我就是个打工的，啥都不知道"。但田选龙把餐馆伙计的话摆了出来，又说了非法持有枪支、包庇窝藏的后果，马小银扛不住了，挤牙膏似的交代了。
"枪是我老乡马小保弄的，" 马小银说，"马小保大名叫禹登宝，也有人叫他马保利
…。。