小九虽然只有九岁，在确定有人在偷吃自己做出来的食物之后，小九虽然只有九岁，在确定有人在偷吃自己做出来的食物之后，他决定要抓住对方，坐在自己的房间里，小九开始进行推算，第一入手点，当然是作案时间。天机门的生活既规律也自由。规律是指在一天的时间内某个时间做某些事情都是固定的，而自由则是指没有人会约束你如何使用属于自己的时间。
每日辰时至巳时，乃是天机门自由活动的时间。小九雷打不动的会去二师兄的院子里和他一起练剑一个时辰，这个时候师兄们或是起床做些自己想做的事情，或是在床上呼呼大睡，厨房里只有当天值日的人以及天心和天意准备一些简单的早餐。
巳时初所有人都会集中在瑶光院吃早餐，随后开始一个时辰的早课，这个时候瑶光院是没有人的，所有人都集中在师傅所在的玉衡院听师傅讲述经文。
午时初，早课结束。大家解散各自忙各自的事情，而小九自己则来到瑶光院开始准备午餐。未时初大家一起吃午饭，饭后一直到申时是小九跟随众位师兄当中的某一位读书或学习的时刻，随后小九再次来到瑶光院，准备晚餐。戌时初准时开饭，大家在一起吃完晚饭则再次自由活动。
所以从时间上来推断，贼偷进入厨房下手的时间只有午时和酉时，这段时间内只有自己一个人在厨房忙活，而当自己完成午饭或者完饭的准备工作之后，就会离开厨房忙一些乱七八糟的事情，比如准备好小动物们的食物拿给他们。
荷叶包子那次是午时，红烧肉这次是酉时，两个荷叶包子绝对是无法吃饱的，所以那个贼偷一定还拿了一些别的食物，可惜小九觉得是师兄们当中的某一人做下的好事而没有注意其它食物，这才放过了贼偷一次。而这一回，小九清晰的从米饭桶里，发现了舀饭的痕迹。虽然那人很小心的将舀饭的痕迹抹平，可惜他遇到了心细如发的小九，变态的他在发现红烧肉缺少了两块之后第一时间查看了饭桶，竟然真的被他找到了两粒被饭勺压扁的米粒。
如果没有任何人动过饭桶的话，是不会出现这种饭粒被压扁的状况，所以小九可以断言，这个贼偷肯定是个心思细密的人，他甚至可能已经潜伏在山门之内好一阵子，只是因为小心谨慎从未偷过容易被发现的食物。
十二个人的饭食是一个很大的量，那些大锅炒出来的菜肴小九根本发现不了缺了多少，估计那个贼偷也是因为从没见过荷叶包子和红烧肉，这两道菜都是小九琢磨出来第一次做给大家吃的东西，只此一家别无