高九看到左右無人，迅速跑到了錦雲飯店的圍牆下面。他取出了特製的鑲嵌著鐵片的皮手套，縱身一躍，用左手扒住了牆頭，右手在牆頭用力一抹，清除掉了一段圍牆上的碎玻璃碴子。他雙手扒住圍牆，探出頭去仔細地觀察了一陣，看到飯店裡面很安靜。然後鬆手下來，拿起了皮箱，再次縱身一躍，上了圍牆，又返身扒住圍牆，下到了院子裡面。
圍牆的邊上是一片竹林，不遠處是一個小池塘。經過了池塘，就是錦雲飯店的鍋爐房所在的位置。高九躲在這裡仔細地觀察了一陣，透過紅外功能，可以看到司令部大樓前面有警衛人員在站崗，大樓的背面沒有，但是有一支巡邏隊正在轉圈兒，不久以後應該會從大樓的背面經過。
高九耐心地等待，計算著巡邏隊經過的時間。
高九等了大約半個小時，搞清楚了日軍巡邏隊每次巡邏經過這裡，大約需要25分鐘時間，經過大樓背後的時間大約需要8分鐘。高九就有17分鐘的時間在大樓的背後活動。
高九耐心等待，等到日軍的巡邏隊再次經過，消失在大樓的一側的時候，他來到了大樓的背面。
這座大樓共有五層，三十多米高。高九將皮箱背在身上，然後向樓頂丟擲了飛爪，迅速地爬上了樓頂。
樓頂上有帶著防雨閣樓的天窗，那裡有一道木頭門。高九推了一下，裡面是鎖著的。弄開這道木門，對高九來說是件很容易的事情，但是他不能這麼做，這樣會讓人發現有人從這裡經過。
高九在樓頂上探出頭來觀察，看到三層有開啟的窗戶，他所要找的目標，就在這幢大樓的第三層。
高九把監聽裝置放在了閣樓的邊上，他就沿著繩索下到了開著窗子的房間，這裡面是廁所，高九開啟了窗子，鑽了進去。
河間大作後來當上了日軍南方派遣軍的第16軍中將司令官、影佐禎昭當上了日軍上海憲兵司令部特高課少將課長。但是現在，他
們二人還不是什麼重要人物，他們也沒有什麼特別的防範措施，高九很輕鬆地就來到了他們的辦公室。
高九用萬能鑰匙十分順利地開啟了他們的門鎖，將竊聽器安裝在了他們的房間裡。這些都不太困難，最困難的是如何將竊聽器的電線從他們的房間裡拉出去。
高九早想到了這一點，他早就問清楚了這座辦公大樓裡電話線的顏色。他把竊聽器的同樣顏色的電線，和這屋子裡原有的電話線並在一起，每隔一段距離就用膠水貼上在一起。原本電話線就設定在房間隱秘的地方，如果不仔細觀察的話，很難發現高九設定的竊聽器的電線。
高九處理完了屋內的電線，然後在窗外採用同樣的辦法將竊聽器的電線拉到樓頂。
由於在屋外作業時，需要懸空作業，難度較大，要避開日軍的巡邏隊。高九等到日軍的巡邏隊過後，要充分利用17分鐘的時間來完成這些操作。
高九看到日軍的巡邏隊消失在大樓的一側時候，他鑽出了窗戶，開始在屋外作業。
高九正在鋪設線路，到了第8分鐘的時候，他忽然聽到了巡邏隊的腳步聲，日軍的巡邏隊又轉了回來。
原來，高九不知道的是，日軍的巡邏隊剛剛換班，換班後的日軍巡邏隊並沒有按照原來的路線行進，而是反向轉了回來。
此時的高九正懸在半空中，周圍也沒有開啟的窗戶，想躲避起來根本來不及了。高九隻能將身子儘可能地貼在牆壁上，希望日軍看不見。
今天是一個晴天，雖然在是月末，月光不太明亮。但是如果日軍真的抬頭觀察的話，是一定能夠看到高九的存在的。
高九做好了準備，一旦日軍發現了他，他就打破最近的一扇窗子鑽進去。不過，那樣的話，高九的竊聽計劃就失敗了。
高九屏住呼吸，默默地祈禱，希望日軍看不見。
他認為，這些日本兵長年累月、日復一日地走著相同的路線，他們應該十分麻木，機械地沿著熟悉的路線轉圈，懶得抬頭去四處觀望。
不久以後，日軍的巡邏隊就走了過來。
然而，日本兵是很負責任的人，他們一邊走一邊四處打量，而且司令部的辦公大樓只有五層高，用不著刻意抬頭，用眼角的餘光就能夠發現大樓中間吊著的黑影。
日軍的巡邏隊走了過來，又走了過去，然後消失在樓房的另一側，他們並沒有發現任何的異常。