波洛從房間的枕頭下，摸出一把上滿子彈的槍，現在來看子彈還是滿的，這是死者雷切特隨身攜帶的一把槍。
在面對被人傷害，且現場沒有任何打斗痕跡的情況下，死者也沒有用槍，很明顯雷切特當時已經被人下藥迷暈。
隨即，波洛在現場找到了一系列的線索，比如在地板上找到一小塊繡有字母“H”的女士手帕和一根煙斗通條。
通條就是用來通煙斗的工具，因為煙斗抽久了后，煙嘴會被焦油堵住，煙草太濕和冷凝水都會留在煙頭里，通條多是細鋼絲和棉絲做成的東西。
醫生在檢查時，在死者的上衣口袋又發現了一個干癟的金表，它的時針停留在一點一刻，很明顯是在死者被刺時，表被刺壞，所以時針停留的時間，基本就是犯案時間。
“這一切證據也太巧合了吧”雪山信感覺道：“金表證明了行兇時間，基本和推斷的差不多，而女士手帕和通條，差不多證明了兇手是一男一女。”
“線索太順了，金表就不說了，算是巧合，沒人知道死者懷里會有一個表，最重要的是，如果兇手有辦法把死者迷暈，怎么可能那么慌張，或者是大意，在現場留下通條和手帕。”
“應該是兇手的陷阱。”雪山見這么做出判斷。
很明顯波洛也是如此判斷，緊接著波洛做出個讓醫生不能理解的舉動，他詢問列車員，這節車廂有多少女性。
列車員回答有六位，波洛問其中一位借了帽盒，是那種很老式的帽盒，然后他從里面取下墊帽子用的圓形鋼絲，醫生就很蒙圈地看著波洛的動作。
波洛作為偵探，不但想到了雪山信所想的，還想到了雪山信沒想到的。
[“啊，我正要解釋。正如我所說，這些線索——金表指針停在一點一刻，這手帕、煙斗通條。它們可能是真的，也可能是故意偽造的。我還無法告訴你。但這兒有個線索，雖然我可能錯了，我認為不是偽造的。我指的是這根扁的火柴，醫生。我認為這根火柴是兇手用過的，而不是雷切特先生的。用來燒掉某種會暴露罪行的文件。也許是本筆記。若真如此，那本子里一定有什么東西，某個錯誤，某個疏忽，可能留下了關于兇手的線索。我正在設法找到這個東西是什么。”]
隨即波洛拿來了自己的小酒精爐和燙發鉗，利用帽盒中的鋼絲，做成一個網鉗，把先前找到燒過飯小紙片，放在網鉗上烤。
最終出現了一些零零碎碎的單詞——
記小黛西·阿姆斯特朗
通過這幾個零星的單詞，波洛明白了死者雷切特隱藏的身份，也知道為什么會被逃離美國了，是因為一個案件。
“果然是復仇嗎？這偵探還真的比我要聰明很多。”雪山信嘀咕，他是想到了明顯的線索是陷阱，但沒想到鑒別什么線索是真的，同時判斷出兇手把窗戶打開，將車廂門關上并且連鎖鏈都掛好了。
波洛反向思維，既然兇手要讓人相信，肯定是需要把門弄得嚴嚴實實。
雪山信又看完一章，在新的一章透露出了死者以前犯的事，是一件綁架殺人案。
被綁架的人，是阿姆斯特朗上校，他有著一半美國血統和一半英國血統，其母親是華爾街百萬富翁的女兒，娶的老婆也是美國著名影星的女兒，阿姆斯特朗上校和妻子有個三歲女兒，被綁架。
綁匪勒索二十萬美金，這對夫婦也如數交了贖金，但末了只發現了三歲女兒的尸體，并且已死亡兩周以上。