就在第三天下午四点左右，梁袭和海姆有重大发现。一位叫莫雷的五十三岁男子名下有一辆1990。莫雷是一名小学教师，五年前因深静脉血栓导致双腿不便与长期疼痛。莫雷是这所名叫柏涵小学唯一一位被特批，可以在工作时间开车进入校园的的人。
柏涵小学是一所私立小学，位于柏涵社区东南位置。这里的住户很多是府政单位的中高层。刘真的家就在柏涵社区。刘真邻居从检察官到法官，从环境署到卫生署都有。
梁袭：“海姆，查柏涵小学是不是有一个叫温迪的女孩。”
海姆回答：“有，二年级。”
梁袭道：“温迪和我说过，他们的大门一周坏了三次。”
英国很多巡警拒绝配枪，因为长时间配枪会受到调查，不过不代表他们没有配枪权，他们巡逻车都配备有武器。相比而言，波比的保镖比巡警武装度要高的多。英国学校更注重整体安保，比如有一个新闻，乔治小王子就读的学校，有一名女子在放假期间进入校园拍摄了照片，这在民众看来属于安保漏洞。简而言之，私立小学的标准是：外人不能进入学校。
歹徒除非开车强冲，否则不可能蒙混过关进入小学内，于是他们盯上了莫雷。莫雷有与别人不同地方，他可以不把汽车停在校门口附近的停车场，可以直接开车进入学校。
问题还在莫雷人和车才能过大门，莫雷不可能开歹徒的车进入学校，歹徒也无法开莫雷的车进入学校。硅皮面具很大概率会失败，因为保安会近距离看见莫雷的脸，不会开门，歹徒只能强冲，虽然也能造成伤亡，但效果将大大降低。
梁袭查看柏涵小学的门，一共有两条路，一条路是正门，伸缩式铁门。莫雷可以直接开车走这道门。还有一条路是后门，直达学校餐厅后门。英国私立或者公立小学都有供应午餐（公立2年级以下免费）。几天前温迪在和卡琳、梁袭一起吃饭时，说到自己给梁袭介绍的业务。她学校大铁门会自动打开，并且警报声大作。
歹徒可以通过化妆术或者面具之类伪装成莫雷，当莫雷汽车要进入学校时，铁门不仅自动打开，并且警报声大作。保安必须去处理警报，否则警察会很快到达。保安匆匆一瞥让莫雷汽车进入了学校。歹徒潜到改装位，让外面的人看不见自己。选择午餐时间冲入餐厅。
梁袭设想的袭击计划没有办法进行步骤上的更改，但歹徒真的会计算这么周密吗？梁袭想到了一点，歹徒心态和自己不一样。歹徒目的是餐厅，即使被拦截，他们同样可以在大门处引爆。应该这么说，圣旗想在伦敦再搞一次事，柏涵小学因为有很多公职人员的子女被歹徒选中。歹徒目标粗定为学校大门，拖一些人一起死亡。
进阶目标是汽车进入校园内，这阶段即使被发现，他们也能造成更大轰动。终极目标自然是人员最密集的午餐时刻。英国小学人数并不是很多，特别是以社区为主的私立小学。
这个推测对不对？梁袭难以下结论。他只是认为莫雷的汽车和情况符合歹徒的需求。柏涵小学具备一定的袭击价值。梁袭决定不先向刀锋说明，一个原因准确率并不高，还有一个原因梁袭不清楚刀锋会怎么处理。最后一个原因，自己刚和刀锋说阿里，过了一天又提出了另外一个理论，自己不喜欢刀锋只听不说的态度。梁袭无法得知自己的推测在刀锋看来是傻瓜还是聪明。
梁袭设想出袭击计划后，认为有一个环节歹徒是绕不过去的，那就是必须处理莫斯。只要卡住这个环节，就可以破坏袭击计划。