谢春来把自己带来的这班人马都调到比蒂开始监控乌利亚，他们在乌利亚家不远处租了一个别墅作为临时指挥部，让张正在屋顶安装了激光窃听器，激光对准乌利亚卧室的窗户；张正还在乌利亚家旁边的通讯设备箱内安装了带无线发射机的窃听器，还趁乌利亚不注意的时候在他的电动车上固定了跟踪器和窃听器。
经过一个月的侦查，谢春来也没有发现乌利亚任何可疑的行踪，谢春来决定自己先带着人撤离，只留下张正继续监视乌利亚。
谢春来刚回到北京，就接到张正报告说，乌利亚要飞往夏威夷参加一个会议，请示谢春来下一步该怎么办？谢春来二话没说就决定自己再亲自去夏威夷，他带了两名助手，在乌利亚住的同一家夏威夷希尔顿酒店订了房间，带上必备的仪器和设备立即起程。并让张正也飞到夏威夷。
一到希尔顿谢春来就着急张正和另外另个助手开会讨论行动计划，张正提出了一个想法，谢春来觉得可行，于是就让张正去实施。
张正先去服务人员更衣室偷了一身服装，然后准备好麻醉剂和一张废房卡，等到晚上10点左右，张正去按乌利亚的门铃，“你好！抽查灭火器。”
“你好。”开门的果然是乌利亚。
张正进屋以后直奔写字台下灭火器的位置，拿起灭火器装模作样地做记录，然后对乌利亚说了几句灭火器的用法，就转身往门口走，到了门口一转身说，“打搅了”，同时左手下意识地扶了一下墙壁，装作不小心的样子摸到了廊灯的开关，一下子房间里黑了一下，接着张正急忙又按了一下开关，灯又亮了，“非常抱歉，误按了开关。”张正说着急忙退出了房间。
其实就在刚才按动廊灯开关的短暂时间里，张正把乌利亚的房卡换了，他拿走了取电器上的房卡，换上了一个废房卡。
张正回到房间后，谢春来就开始部署下一步行动，他让两个助手准备好窃听器，让张正准备好麻醉剂。等到后半夜2点，张正先来到乌利亚的房门口，把装有麻醉剂的牙膏仍在地下，用脚把牙膏底部扁平的部分插到乌利亚的门缝的下面，用力踩了一脚牙膏。麻醉剂被喷到乌利亚的房间内。张正若无其事地继续向前走，就像夜间巡查的样子，等他快走回来的时候，谢春来的两名助手也出来的，其中一名助手举起一个长杆，遮挡住走廊上方的摄像头，谢春来带着迅速用乌利亚的房卡打开房门，冲了进去，那名遮挡镜头的助手一看他们进去了就放下了遮挡物。
谢春来和张正看到乌利亚在昏睡就把门关上，开始给乌利亚安装窃听器。
张正用微型电钻在乌利亚的门牙上钻了一个小孔，把一个微型窃听器放进孔内，然后把孔修复好，接着张正把乌利亚拇指的指甲油去掉一块，又除掉一些指甲，在拇指指甲上粘贴了一个窃听器，然后按照原来的样子贴上指甲皮，再涂上与原来一样的指甲油，张正又把乌利亚的房卡还给了乌利亚，两个人完成这一切只用了7分钟。
他们打开门，另外一个助手还是故伎重演，遮挡摄像头，他们两个从房间出来，快速消失，然后再回到房间。
由于窃听器功率太小，所以需要跟踪窃听，谢春来和张正需要拿着手持接收天线，在公开场合就需要把天线放在背包里，他们就这样尾随着乌利亚寻找机会。