杀死邓云天的真凶是朱凌虎。他对邓云天害死姐姐一事怀恨在心，决意报复，但邓家闭门不出，他动手杀人过于明显，于是找到在外打理家业的邓万山，借机把伪造的白莲教威胁信塞进邓万山口袋，定在寿辰是为了让现场人更多。收到威胁信的邓云天为了抵抗灭门之祸，自然会召集众多亲朋好友前来。之后朱凌虎约邓云天在书房见面，进去杀人后反锁房门，拉椅子到气窗下，用分筋错骨手把自己大关节卸掉，轻松钻出气窗，再复原关节，用绳索从密室外把椅子拖拽回书桌后，期间椅子碰撞了尸体导致血迹凌乱。
证据：朱凌虎掌法刚猛且内力柔和（匹配尸体掌力阴狠霸道的特征），有分筋错骨手的技术可以拆卸关节缩小体型，有作案时间，有作案动机。离地八尺的气窗必然需要有东西垫脚才能出去，书房内有描写的可用道具只有歪在尸体旁边的椅子。密室外没有血迹，可以排除在外面杀死死者再拆卸扔进密室的做法。

另一个离谱解法：杀死邓云天的真凶是朱凌虎，但他是被摄心魔操纵的，摄心魔藏身在山野破庙中。
另一个更离谱的解法：杀死邓云天的真凶是千面鬼+摄心魔，凶手只有一个所以是同一人。千面鬼易容成小妾密室杀人，摄心魔操纵小孩反锁从气窗爬出，从外面用绳子把椅子拖拽回书桌后碰撞尸体。
离谱的原因：如果这事是白莲教干的，就意味着他们找到了邓万山，那直接易容/操纵邓万山回去团灭就完事了。退一万步说，一定要追求仪式感必须在六十大寿做这种事，都能混进去了还不如操作医生下毒直接团灭了，没必要大费周章只干掉一个邓云天，打草惊蛇想干掉其他邓家人就更难了。因此考虑应该是别人冒白莲教的名头杀人。