出头去仔细地观察了一阵，看到饭店里面很安静。然后松手下来，拿起了皮箱，再次纵身一跃，上了围墙，又返身扒住围墙，下到了院子里面。
围墙的边上是一片竹林，不远处是一个小池塘。经过了池塘，就是锦云饭店的锅炉房所在的位置。高九躲在这里仔细地观察了一阵，通过红外功能，可以看到司令部大楼前面有警卫人员在站岗，大楼的背面没有，但是有一支巡逻队正在转圈儿，不久以后应该会从大楼的背面经过。
高九耐心地等待，计算着巡逻队经过的时间。
高九等了大约半个小时，搞清楚了日军巡逻队每次巡逻经过这里，大约需要25分钟时间，经过大楼背后的时间大约需要8分钟。高九就有17分钟的时间在大楼的背后活动。
高九耐心等待，等到日军的巡逻队再次经过，消失在大楼的一侧的时候，他来到了大楼的背面。
这座大楼共有五层，三十多米高。高九将皮箱背在身上，然后向楼顶抛出了飞爪，迅速地爬上了楼顶。
楼顶上有带着防雨阁楼的天窗，那里有一道木头门。高九推了一下，里面是锁着的。弄开这道木门，对高九来说是件很容易的事情，但是他不能这么做，这样会让人发现有人从这里经过。
高九在楼顶上探出头来观察，看到三层有打开的窗户，他所要找的目标，就在这幢大楼的第三层。
高九把监听设备放在了阁楼的边上，他就沿着绳索下到了开着窗子的房间，这里面是厕所，高九打开了窗子，钻了进去。
河间大作后来当上了日军南方派遣军的第16军中将司令官、影佐祯昭当上了日军上海宪兵司令部特高课少将课长。但是现在，他
们二人还不是什么重要人物，他们也没有什么特别的防范措施，高九很轻松地就来到了他们的办公室。
高九用万能钥匙十分顺利地打开了他们的门锁，将窃听器安装在了他们的房间里。这些都不太困难，最困难的是如何将窃听器的电线从他们的房间里拉出去。
高九早想到了这一点，他早就问清楚了这座办公大楼里电话线的颜色。他把窃听器的同样颜色的电线，和这屋子里原有的电话线并在一起，每隔一段距离就用胶水粘贴在一起。原本电话线就设置在房间隐秘的地方，如果不仔细观察的话，很难发现高九设置的窃听器的电线。
高九处理完了屋内的电线，然后在窗外采用同样的办法将窃听器的电线拉到楼顶。
由于在屋外作业时，需要悬空
…。。