的訊息分門別類存檔，但以領導的資料最齊全。並發現一個機密檔案檔案內竟有xx的個人資料、座車牌照號碼，以及多張xx在港府及官邸出入的照片，還有一些xx起居、保鏢情況的記錄，探員又在日記內發現一些字句，其中提到“要做件驚天動地的事”。由此，警方推斷他當時曾計劃做出極端行為，對xx不利。警方同時發現一本屬於徐步高的記事簿，記錄了尖沙咀警署若干警員的巡邏資料、時間及位置，其中包括槍擊案中殉職警員曾國恆及警員冼家強的資料。偵緝高階督察遊乃強還在徐步高2005年記事簿中找到，他有多項關於偵查B隊的記錄。如“2005年4月18日，15∶00，強會山交更，2人接2人，guard有槍、接更人冇槍”。當時高層希望能夠確認這名潛藏警隊5年的“警魔”是否另有同黨，以及他單槍匹馬企圖搶奪兩支警槍及24發子彈的真正目的。

2001年，就在徐步高晉升警長的面試失敗的幾個月後，港警梁成恩被人殺死，梁攜帶的佩槍從此神秘失蹤。同年底，該支失槍首次露面，就被一名蒙面男子使用搶劫銀行，一名護衛員死於槍下。警方懸紅100萬港幣，但始終無法抓獲兇手。　直至17日凌晨，這支失槍第二次出現，香港警方才將以前兩宗案件與徐步高聯絡在一起，而當警方重新拿出他們在2001年拼出的兇手拼圖，發現竟與徐步高出奇的像，因此警方案發後懷疑徐步高就是此前兩宗案件的兇手，並進而懷疑他與一宗運鈔車劫案有關聯。香港案件記錄裡，在此此案發前這三宗案件全都是懸案。徐步高申請加入飛虎隊，最後失敗；申請做警長，得不到上級推薦也失敗；申請去做機場特警，又因為年紀太大再次落榜，這一連串的事件對他來說是非常大的打擊，因此這些和多宗案件發生時間相吻合的事情，很可能是促使他走上魔警之路的原因。

多日後，受傷警員冼家強康復情況良好，開始回憶案發前後的細節，協助O記探員查案。案發前警員曾國恆及冼家強用對講機與警察電臺的通話及記錄的錄音帶，當時還有其他巡邏警員透過radio聽過這段對話。O記圍繞這段對話作了技術上及邏輯上的分析，調查顯示，曾國恆及冼家強在中槍前片刻已知疑兇的搶槍目的，隨後便發生槍擊案，疑兇徐步高不是突然現身以及一見到兩名警員便開槍，而是徐是設了“求助誘警”的騙局，令兩名警員降低警覺性，才突然拔槍施襲。冼家強回憶，徐在案發前的瞬間，貌似要向兩警求助，但三人冇言語溝通。警方將調查涉案三人是否認識時，發現兩名巡邏警員均不認識徐步高，而且曾國恆從九龍城警區剛調過來一週，和冼家強也不是很熟悉。此外，警方發現疑兇在尖沙咀槍擊案所用的作案手法，與當年警員梁成恩被誘騙到石桃樓的做法模式相同，特別是兩案均發生在兩個“巡警轄區”的分界地段，顯示疑兇對警員巡邏區域、交班時間等內部資訊及逃走路線精心部署，而且針對警員及搶警槍的計劃非常周密，自信心很高。

當日案發現場，探員在徐步高身上搜出一條附有車牌號碼的電單車車匙，根據車主登記資料，發現該車為另一警員所有，但案發後在附近沒有找到電單車。後來警方在18日，派出新界北快速應變部隊近五十人，在東涌一帶展開大規模的搜尋，警員全部戴上白手套，持地圖環繞達東路、東涌地鐵站對開搜尋。當時警員分成三人一組，沿路邊、牆角等停泊電單車的地點搜查。由於警員一直未發現目標電單車，後來有媒體稱有“第四人”為徐步高的同夥騎走了電單車，一度傳聞。但是隨後幾日，遂將搜查範圍擴大至裕東苑外，最後O記根據徐步高設計的逃跑路線逐步細緻搜尋，最後在逸東邨停車場內找到了電單車，而在油麻地官湧街找到了一輛失竊客貨車，證實為徐步高駕駛過來，由於當時懷疑車輛附近有丟棄槍械，警方派出O記探員、重點搜查隊隊員及超過六十多名機動部隊警員，重返現場利用金屬探測儀作地氈式搜查，尋找槍支或子彈但沒有結果，因此不存在協犯之說。警方在徐步高的電單車內尋獲一張記錄了巡警到廣東道政府合署籤簿時間、巡警數目等資料的紙張，由此可分析出廣東道行人隧道是尖沙咀警區及油麻地警區的警員巡邏交界，兩區警員巡邏時都會經過隧道，但經由不同出口離開，路線不會重疊。警方推測是徐步高特意抄下兩區警員籤更時間，得悉凌晨1時半前兩區的警員不會同時在隧道內出現。但是徐步高自己是警員，熟悉警區配置和人員情況，為何不選擇偏僻警區搶劫巡邏警員槍支，而計劃在繁華地段行動，更重要的是當時在尖沙咀警署正在開展呼聲特別高、管理嚴格的“全警反黑