回到军情局，李存勋将整件事情从头梳理了一遍，都没想出可行的办法来。
整件事情，还得从军情局在2028年10月底截获的一封电子邮件说起。
2028年7月1日，共和国按照承诺实现有条件全面停火之后，美欧就主动在中日两国间展开斡旋，希望中日两国能够尽快签署正式停战条约。经过数个月努力，在东机谷胜宣布解散战时看守政府、由天皇任命的内阁政府上台之后不久，也是10月初，在美国的“撮合”下，中日双方恢复停战谈判。
军情局没有参与谈判，负责相关情报搜集工作。
10月底，军情局的信息安全部门截获了一封从日本发往美国、再经美国转入共和国某大型网站私人电子信箱的电子邮件。监控电子邮件不是什么奇怪的事情。21世纪初，cia就开始监控所有经过架设在美国服务器的电子邮件，并且启动了“关键词搜索计划”，对出现了关键词的电子邮件进行秘密监控。军情局在2012年底，也就是“炎黄计划”正式启动之前开始监控所有流入与流出共和国网络交换中心的电子邮件，对某些含有“关键词”的网络信息进行严密监控。
军情局截获的邮件用密码书写，看上去毫无意义，实际上却意义非凡。
因为“向日葵”已经在日本战时看守政府垮台之后离开日本，所以军情局无法肯定这封电子邮件是否由日本情报机构操刀。办法只有一个：继续监控相关网络信息，力求找到更多的线索。
功夫不负有心人，经过数个月努力，军情局建立起了第一条“线索链条”。
终端没有指向日本情报机构，而是指向了cia。随后，军情局通过潜伏在cia内部的间谍获得了第一份证据，cia正在秘密策划针对共和国的颠覆行动！
李存勋不敢隐瞒事情，立即向王元庆汇报。
得到元首准许后，军情局扩大了调查范围，通过各种手段查找与cia秘密合作的“鼹鼠”。当时李存勋就认定军队有问题，没有军人参与，cia再有能耐，也不可能在共和国搞颠覆活动。
1年多下来，众多线索都指向了索祥隆上将。
这位在日本战争后由广州军区调入总参谋部，全程参与了中日停战谈判的陆军上将不但在谈判期间向美日提供了大量绝密情报，还在2025年之前将3个子女陆续送往国外，其长子就在美国。谈判结束前，索祥隆还以治病为由，将患有重病的妻子送往美国，由长子在美国陪伴就医。也就是说，索祥隆没有任何后顾之忧，即便东窗事发，也不用担心直系亲人的安危。在谈判结束后不久就将妻子送出国，多半与索祥隆在谈判期间出卖情报，担心遭到逮捕有很大关系。
为了拿到证据，军情局想了很多办法。
数日前，军情局的“网络情报部队”成功侵入美国联邦财政部的中央数据库，意外获得了一份秘密拨款清单，其中11笔款项的去向与军情局从瑞士商业银行获得的索祥隆及其子女的账户完全吻合。按照军情局已经掌握的情报，2028年11月2030年12月间，cia一共向索祥隆及其子女提供了2500万美元与500万欧元。虽然有足够的理由相信，这是cia为了获得情报支付给索祥隆的“酬劳”，但是仍然有理由相信，索祥隆肯定与cia有更加深入的关系，很有可能是颠覆行动的重要成员。