杨素俄然听到杨广提及陈君范和萧氏叔侄，倒是灵机一动，抱拳向杨广说道：“王爷，这刺客会不会是冲着陈君范和萧氏叔侄来的？”
“依下官推料，王仆射为王爷伐陈后奉旨留镇江南的钦命大臣，刺客脱手行刺，正值越国公允定江南兵变，得胜还朝前夕，不能解除是尽忠南陈的残渣余孽在兴风作浪，扰乱民气。且据刺客挑选的行刺及撤退地点推断，很能够公廨当中有内应，起码有知恋人向刺客通风报信，不然以建康公廨之防备周到，技艺再敏捷之人也不至一次行刺即顺利到手的。”张衡于案发后曾不止一次地率人勘察过现场，此时提及话来语气非常笃定。
“张长史既怀颖建康公廨中有刺客的内应，那么前几天王仆射致书王爷，要求当场处斩陈君范、萧氏叔侄这件事很能够已为刺客所察知。下官记得，在王爷命下官留意缉捕的三名要犯当中，仿佛有一名名叫萧如水的，应是后梁宗室出身，会不会是他痛恨王仆射向王爷建言当场处斩萧氏叔侄，才冒险前去刺杀王仆射的呢？”杨素提示杨广道。
刺客行刺到手后，遂趁巡夜军士到正堂另一侧巡守的机遇，敏捷窜下房顶，从公廨西面的院墙翻墙逃脱，藏身在城内某个隐蔽的地点。下官曾在公廨西墙下发明两块湿泥，猜测是刺客窜下正堂房顶今后处翻墙逃脱时留下的。”
张衡从怀中又取出一幅建康公廨的平面图摊开在杨广面前的几案上，手指图中居中的位置向杨素讲解道：“越国公请看，这是王仆射遇刺时身处的公廨正堂，正堂的房门外有两名军士值守，同时另有一队巡夜的军士在正堂外来回巡守，下官实地勘察行刺现场，也未发明正堂几处窗外有刺客到过的迹象，唯有在此处，发明正堂房顶的两片屋瓦有被人挪动过的陈迹。并且，这两根银针皆打中了王仆射的后颈处，假定刺客在房顶发针行刺时，王仆射正坐在正堂埋首措置公事，刺客所发银针刺中之位置正可射中后厥后颈处。据此两点，下官判定，刺客应是于公廨正堂房顶发针行刺，用毒针刺杀了王仆射。