千面鬼和摄心魔从未同时出现过，说明他俩可以是同一人。
外人不知邓家所在地，案发地所有宾客都是被邓家下人用封窗马车带来，说明凶手得是在场者之一，是以千面鬼技能混进来顶替身份的凶手，而且从始至终只穿这一人身份。
2月发恐吓信却预告4月10犯案，说明凶手（表身份）只能是宾客之一，可以借此机会来访，不能是平日住在邓家的其他人。
朱凌虎曾与邓万安过招，使出朱家独门绝技，因为千面鬼技能学不来对方武功，所以他不是凶手。
茅教主曾立下铁律“白莲弟子禁入秀、台二州”，身为教主得力干将的凶手理应遵守，所以来自台州国清寺的惠通不是凶手，况且他找不到在场多出来的一个人替他全程诵经给隔壁俩人听。
密室需要用到摄心魔技能，控制死者进入书房由内反锁房门，把钥匙放入自己外衣内兜，由于摄心魔技能一次只能控一人，所以全程在一起的陆灿和公治韫不是凶手，如果他们之一是凶手的话，必须得控制对方一人分饰两角聊天给隔壁惠通听才能去行凶。
所以凶手顶替的身份只能是长子邓万山，之前2月的恐吓信也能证明凶手至少有机会与邓万山真人接触过。
凶手先打晕真正的邓万山绑起来再假冒身份前来，先把真正的邓万山藏于宅内，最晚戌时五刻在书房完成对死者的摄心控制，让死者到时亲自完成密室，再想办法（比如在书桌上搭椅子）把左胳膊连带肩膀伸出书房内的换气口，这也是为什么致命伤出现在肩背上。
而邓万安目击到的其实是晕倒中的真正邓万山（也可以是尸体），完成凶案后在亥时四刻对如厕的邓禄进行摄心控制，之后在福禄寿富贵五人进行大搜查时，由被控制的邓禄负责邓万山藏匿地点的搜查并事后撒谎说什么都没搜到。