万历十年二月，海瑞一反常态，长期驻留杭州。王洁如带领洪应明与马俊贤入住海瑞行辕，配合张文熙调查马文英被害案。
海瑞虽然不越权越位，但在张文熙向他讨教此案的查处方法时，还是提点他道：“张巡按不必纠结在马文英遇害案上，这功夫都在诗外。”张文熙心领神会，立即就有了思路。
张巡按先行文杭州、钱塘，调阅马文英案所有卷宗。此乃正大光明的路数——够胆你们就造个假的记录试试看，我正愁没有线索。
凡调查与反调查的博弈，被调查者都是大同小异：除非涉及到重大关节，否则都是做最有限的真实交代。造假是最容易被突破的堡垒缝隙，只要被发现一处造假，整个大坝的垮塌就在转瞬之间。
张文熙也是都察院老御史了，当然也懂调查者的脏套路：文件发的晚，材料要的急。按照帝国新颁布的时间标准，下班时间在十七新时，即申末。张文熙卡着点，在十六新时安排人将索要各类文书的函件发到杭州府和钱塘县，要的范围还极广——让府衙和县衙十八新时前送到。
短短两个新时，作假那墨迹都弄不干，别说做旧。而且张巡按要的范围还广，谁知道哪个文书能搭上他调查的主线？因此，被调查者只能交真的，至于能查否查出漏洞，只能听天由命。
当然，这种博弈发生的前提是杭州府或钱塘县有人、有事涉案，若两级官府坦坦荡荡，事无不可对人言，那可以让张文熙随便查。但是，张文熙可以拍着他自己瘦弱的胸脯说，全天下就没有找不出毛病的官府——这当然是真理。
经过十天的明面调查和暗中摸底，先打开突破口的是马文英档案中存在的问题。巡按在调阅钱塘县军转民档案时，张文熙手下一个对字迹特别敏感的调查员发现，良渚有一个叫马文清的自述状的笔迹与马文英本人笔迹完全相同。
张文熙一下子来精神了——这些年他连续利用这一手，在都察院历次考评中都列为优等，因为此类案子还真不少。这种玩法简单来说，是昔日军户利用变法期间地方落实转籍政策的漏洞，将自家正在从军的经历隐瞒，通过贿赂化名再做出来一份民户档案。
做完档案的效果是，大明共有两个马文英，一个在杭州大营领着军饷，并等着退役时分口粮田；一个化名良渚镇马文清，在军改民期间已经成为民户，两亩上田，两亩中田，两亩三分下田，俱在“马文清”名下。
有了漏洞，巡按就能撕开口子了。按照变法大诏，隐瞒户口和虚增黄册，都是死
…。。