破译人员通往密底的道路有无数条，其中最艰难的一条叫做“唯密文攻击”，就是仅仅凭借一纸密文破开密底。目前叶独开所面临的，正是这么一条崎岖的险道。在上海破开井田樱子的密码，主要借助于“日本式客套”猜出了部分明文，这才走出“唯密文攻击”的泥潭。
叶独开陷入了冥思苦想之中。他把所有的电报逐份细加研究，力求从里面发现什么矛盾漏洞，或者找出一个规律性的东西。经过连续七天的对比分析，他一无所获。“唯密文攻击”看来根本走不通，这时候，叶独开不得不承认自己可能走错了路。
那么，这一堆密报的明文，是不是也可以大胆猜一下呢？哪怕像在上海那样猜出部分密报对应的明文也好呀！机群跟基地之间，会说些什么内容呢？为什么总是基地单方面喋喋不休地发报，而机群只是随便发一通无意义的乱码呢？还有，日本人已经实现了在雨天、雾天和夜间全天候飞行，这个时候看不到地面的参照物，他们的飞机是怎么导航的？为什么听不到他们的无线电导航信号？难道日本人发明了什么先进的导航技术？
看来得从飞机导航这个方向着手。这天深夜，叶独开重新理清了自己的思路。他把同一批次收到的电报，按时间顺序排列在桌子上，再在地图上标出机群每次发乱码的测向定点，把这些点用虚线联起来，地图上立即呈现出一幅完整的飞机航迹图。
灵光一闪，叶独开恍然大悟地拍了拍脑门。
狡猾的日本鬼子，他们想出了一种独特的导航方法：飞机拍发几个无内容的乱码，基地对这个信号实施无线电测向，然后用“阿短”向飞机编队反馈“示向度”数据；飞机上的导航员在地图上作业，确定方位和航向——这就是他们导航技术的全部秘密。叶独开有了密报，也有了对机群的测向数据，相当于拥有了明文，要再前进一步，弄明白日本人的加密过程，显然容易得多了。
飞机导航最重要的是对飞机当前所处的位置实施定点。日常生活中，最常用的定点方法为经纬度交叉定点，比如东经106.54度，北纬29.59度，这两组数据的交叉点就是重庆的定点位置。但由于经纬度定点法太过繁琐，示向数据过多、过长，不能适应飞机飞行途中定点的需要，所以应该用更加简明的办法。
“万馨，”叶独开再次把万馨叫进他的办公室——紧挨监听室的茅屋，在桌上摊开一幅巨大的华中地区和西南地区军用地图，“假设国军要袭击汉口机场，你们通常怎样简明地指示汉口机场的位置？”“这好办！”万馨用铅笔在方形的地图上等距离地横竖各画了三条线，在上端和左端标上数字。
“在纵横数字坐标所指的区域，就是我们所说的大区。如2、3大区，已经把位置定义在湖北一带了。往下细分，再对2、3大区这片区域画同样的图形坐标系统，我们称为中区，中区一般能够把目标定义到汉口的范围。如果还要进一步精确定点，可再对中区画同样的坐标图，这叫小区。当我们要在电报中指示地域目标的时候，通常只需使用三对数据，如233112，就表示23大区31中区12小区。无论是战机还是部队，都能根据这个指示很容易地找到准确的目标位置。这种指示表格按三三等分定位，每一重定位能够划分出九块区域，所以我们通常称为九九表。军统干特工的都知道这个，你问它干什么？”
“我在想，日本人会不会也用这种方法定位呢？”叶独开凝眉沉吟道，“你看，军统的定位只使用1、2、3三个数字，的确非常简明适用，但必须使用大、中、小区三重数据才能完成初步定位。日本人会不会把这个九九表搞得复杂一些，比如他们使用1到9九个数据，则一次性把某片地域分成了八十一个区域。这对于飞机导航来说，基本做到了一步定点到位。如果有必要更精确地定位，他们也可以像我们那样进一步细分中区和小区。”
“对呀，我怎么没想到？”万馨拍着脑门懊恼地说，“我知道该怎么做了，根据日本基地电台发出的区域指示码，结合我们对航空编队的测向数据，在地图区域上逐个填空，再加上逻辑推理，复制出一份日本人的九九表来。这样一来，日本飞机的所有动向，我们都能了如指掌！”
“聪明！”叶独开松了一口气，他拉了拉崭新的上尉军服，强打精神挺直腰身，“现在，我们要连夜动手，复制日本人的九九表了！我命令，立即通知所有人员到这里集合！”
八名青年男女很快睡眼惺忪、呵欠连天地走了进来。叶独开早已叫勤务兵给每人准备了一杯最好的巴西咖啡，“今天大家要准备熬通宵玩个填空游戏！”叶独开首先做了个示范。他把先前画出来的航迹图铺在桌上，根据日军武汉航空基地的电报，结合对航空编队的实际测向结果，逐个标明区域号。“很简单吧？知道了方法就不难。”叶独开指着地图笑道，“我要你们在今晚之内，把这个地图上的所有空白都填满。明天等待大家的，将是戴先生的嘉奖和周末休假！”青年军官们欢呼一声，在万馨的带领下，迅速开始分工协作。
叶独开瘫坐在破竹椅里，青年军官们忙碌的场景在他眼里越来越模糊，兴奋的对话在他耳里越来越遥远。“你到里屋休息吧！”万馨过来摇醒叶独开，柔声道，“我们做完再叫醒你！”叶独开摇摇晃晃地站起来，双手用力揉着太阳穴，慢慢走向里屋：“好，好困，休息一会儿。”