多日后,受伤警员冼家强康复情况良好,开始回忆案发前后的细节,协助o记探员查案。案发前警员曾国恒及冼家强用对讲机与警察电台的通话及记录的录音带,当时还有其他巡逻警员通过radio听过。o记围绕这段对话作了技术上及逻辑上的分析。调查显示,曾国恒及冼家强在中枪前片刻已知疑凶的抢枪目的,随后便发生枪击案,疑凶徐步高不是突然现身以及一见到两名警员便开枪,而是徐是设了&ldo;求助诱警&rdo;的骗局,令两名警员降低警觉性,才突然拔枪施袭。冼家强回忆,徐在案发前的瞬间,貌似要向两警求助,但三人没有言语沟通。警方在调查涉案三人是否认识时,发现两名巡逻警员均不认识徐步高,而且曾国恒从九龙城警区刚调过来一周,和冼家强也不是很熟悉。此外,警方发现疑凶在尖沙咀枪击案所用的作案手法,与当年警员梁成恩被诱骗到石桃楼的做法模式相同,特别是两案均发生在两个&ldo;巡警辖区&rdo;
的分界地段,显示疑凶对警员巡逻区域、交班时间等内部信息及逃走路线精心部署,而且针对警员及抢警枪的计划非常周密,自信心很高。
当日案发现场,探员在徐步高身上搜出一条附有车牌号码的电单车车匙,根据车主登记资料,发现该车为另一警员所有,但案发后在附近没有找到电单车。后来警方在18日,派出新界北快速应变部队近50人,在东涌一带展开大规模的搜索,警员全部戴上白手套,持地图环绕达东路、东涌地铁站对开搜索。当时警员分成三人一组,沿路边、墙角等停泊电单车的地点搜查。由于警员一直未发现目标电单车,后来有媒体称有&ldo;第四人&rdo;为徐步高的同伙骑走了电单车,一度传闻四起。但是随后几日,遂将搜查范围扩大至裕东苑外,o记根据徐步高设计的逃跑路线逐步细致搜索,最后在逸东邨停车场内找到了电单车,而在油麻地官涌街找到了一辆失窃客货车,证实为徐步高驾驶过来,由于当时怀疑车辆附近有丢弃枪械,警方派出o记探员、重点搜查队队员及超过60多名机动部队警员,重返现场利用金属探测仪作地毯式搜查,寻找枪支或子弹但没有结果,因此不存在协犯之说。警方在徐步高的电单车内寻获一张记录了巡警到广东道政府合署签簿的时间、巡警数目等资料的纸张,由此可分析出广东道行人隧道是尖沙咀警区及油麻地警区的警员巡逻交界,两区警员巡逻时都会经过隧道,但经由不同出口离开,路线不会重叠。警方推测是徐步高特意抄下两区警员签更时间,得悉凌晨1时半前两区的警员不会同时在隧道内出现。但是徐步高自己是警员,熟悉警区配置和人员情况,为何不选择偏僻警区抢劫巡逻警员枪支,而计划在繁华地段行动,更重要的是当时在尖沙咀警署正在开展呼声特别高、管理严格的&ldo;全警反黑&rdo;活动,实在令人费解。
警方后来模拟了徐步高的行动前路线,在尖沙咀警员枪击案发生前一个半小时左右,徐步高于2006年3月16日晚上11时48分,下班离开东涌警署,徒步前往东涌裕东苑的停车场取电单车,花4分钟驾电单车往逸东邨家兴停车场。其后,他转而驾驶一部报失客货车,由东涌开往油麻地官涌街,泊车后步行抵达案发现场。警方模拟所需时间约为33分钟,推测他当晚12时21分抵达现场,然后一直等待最佳作案时间。探员在徐步高的电单车搜获与他离开警署时穿着的衣物,相信他已经更衣作好准备了。根据当时徐步高在日记中的记载:需要大量子弹做大事。看来他真的是早已作好了准备。
香港的很多地下隧道内都装有弧形镜,用来保证行人穿越时视野开阔。
鉴证部门协同法医官和军火专家在案发现场模拟案情时发现,枪战现场隧道的盲点上装有的反射镜被移动过,疑犯在隧道藏身,能从反射镜看到警员出现,可以看见两名警察的动作。行人隧道内管道及平台附近共有5面凸镜,其中4面证实曾经被人移动过,使凶徒能观察警员进出而不被发觉,而移动后的凸镜,警察则看不见疑犯的动作。当时负责o记带队的吴炳权警司解释,根据推理应该是徐步高案发前在现场作过准备,但不存在偷袭情况,双方是正面交火,冼家强的口供是合理而真实的。案发时枪战共发射10颗子弹,找到10个弹壳和弹痕,冼家强开了2枪,曾国恒开了5枪,徐步高开了3枪。当时隶属行动处总部的模型精英&ldo;训示支持组&rdo;的10多名警员,在屯门警区助理指挥官钱志聪警司率领下,实地勘察及量度现场的长度、高度及角度等数据,在法庭上制造还原实物的模型,该队虽非直接参与调查枪击案,但作为原先以反恐为目标的专业小组,可以为解构现场提供专业支持,帮助法庭解读徐步高、曾国恒及冼家强在案发现场身处的位置,并提供有关地理、地形和建筑结构的详细资料,令死因裁判官更容易掌握案发经过,这些都有力地证明了判定徐步高有罪和曾国恒殉职的事实的真实性。
警队军械法证专家周俊杰在法庭回应死因研讯主任陆贻信的提问时说,法医官解剖徐步高尸身时,在其体内找到四粒弹头和一块子弹碎片,还有一粒子弹是早前由警员到医院检验尸身时,在徐步高胸口上面正中找到,弹头不在体内。经核对子弹痕迹,证实是5颗点三八口径子弹,且悉数由曾国恒的佩枪发射。周俊杰替梁成恩失枪作测试时,得出的结果却是以来复线作基准。他比较同类子弹,发觉失枪的子弹有五条来复线向右旋转,这跟曾国恒体内检到的弹壳来复线方向吻合。法庭证供显示,这一枪是徐步高发射的。周俊杰称法医官从曾国恒身上发现一颗已发射铅弹芯以及铜壳和碎片,而曾面部有纹理,是手枪在近距离发射时留下。理论上开枪时要先打着火帽,产生轻微爆炸,火光进入弹壳,点燃火药,产生气体逼出子弹,其间火帽和火药的残余物会近距离释出,渗入到曾的面颊,形成斑点状的纹理。周俊杰曾为徐步高及曾国恒两人作开枪手痕迹测试,即试过用黄色混合物测试剂,涂在曾国恒和徐步高的手掌,若手掌变深紫黄色,便是曾经接触过铁的物质,但是两人的掌心染有干涸的血迹,使测试没有什么效果。曾国恒的警枪是点三八special,由于弹壳上方有凸出的铅芯,所以接触不到来复线。开枪顺序就是,第一枪徐步高打中冼家强头部;第二枪徐步高打中曾国恒头部;第三枪徐步高打中冼家强小腿;第四枪冼家强没有击中徐步高;第五枪卡壳,真正发射的第五枪冼家强没有打中徐步高;第六枪到第十枪曾国恒连续击中徐步高。