警方依据各项迹证与监视录像带分析乔姓嫌疑人5月4日下午3时左右松开“青天白日勋章”的展示柜前2只螺丝后取走勋章，再与其它团员到水头码头，搭乘下午的“小三通”客轮到厦门。