2010 年 9 月，周克华辗转离开长沙，一路换车抵达南京。
他没敢往市区扎，先在雨花台区城郊找了间不起眼的民房，用假身份登记租房，蛰伏了近三个月没动手。
他早已摸透了大城市作案的门道：新城区监控密、路网直，不好躲；老城区街巷交错、弄堂密布，人流混杂，反倒便于隐蔽和撤离。
因此他特意挑选了位于南京主城西北部的老城区——下关区作为下一个作案目的地。
接下来他就到下关老城区的各个银行网点蹲点，筛选合适的作案目标。
他早晚高峰时段混在人群里晃，筛了两个多月，最后盯上了经常到下关区东门街农业银行来的一个叫程雪的出纳。
程雪每周四都会固定到该网点支取公司的工程周转款，始终单人独行，取款后步行数百米到路口公交站乘车，路线固定，防备意识弱。
前后整整五轮踩点，他摸透了所有细节：对方取钱的准确时间、办理业务的窗口、步行的步速、沿途的人流高峰低谷。
对于包里的金额，他从没踏进银行大厅确认 —— 那会暴露在监控探头之下，完全违背他 “少露面、少留痕” 的行事原则。
他自有一套凭经验估算大致金额的法子：
一是看身份，对方是固定每周来取工程周转款的企业出纳，凭他多年盯款的经验，这个规模的建筑公司单次周转款大多在十五到二十五万之间，不会是几万块的零散资金；
二是看形态，他远远观察那个装着钱的帆布包的鼓胀厚度、对方单手提包时手腕的下沉幅度，凭他对成沓现金的熟稔体感 —— 一万百元钞约厚一厘米，十来万就是一拳多的厚度，他大致能估出包里的钱近二十万；
三是靠旁证，踩点时他常混在银行门口的烟摊、早点铺边假装买东西，听周边商户闲聊，也能旁听到 “这家公司每周都来取十几万工程款” 之类的说法，交叉印证了自己的判断。
他从不需要精准的数字，只要确认是十万以上的大额，这一票就值得冒风险。
撤退路线也照例规划了三条：得手后穿弄堂绕到下关码头混进人流，或是顺着老巷绕进城中村，再不行就顺着城墙根往城郊撤。
比起长沙的路线，这三条路线绕得更远、分支更多，完全适配南京更高的监控密度与排查力度，绝不在一条路上堵死。
2011 年 1 月 6 日上午十点左右，天阴沉沉的，寒风裹着路人，街上的人
…。。