张维平的作案区域，主要选择外来务工人员较多的乡镇。他会到一些出租房附近“踩点”，寻找适合下手的小孩。锁定目标后，他并不急于动手，而是以找工作、租房为名，成为目标的邻居，租住在小孩家旁边、对面或楼上楼下。

张维平租房，一般不出示身份证，偶尔出示的也是假证。他会说一些四川话，甚至还有一个外号“四川”，有时他称自己是广西人。

许多被拐孩子的父母还记得，当年的张维平为人随和，经常和居民一起打牌、打桌球，偶尔到网吧上网。他有个特点——喜欢逗小孩。那些孩子平常由母亲或老人带着，孩子父亲一般要外出上班。

“他看起来是个老实人。”2005年在增城打工的湖南人欧阳春玉回忆，当年张维平在她家隔壁租住了一个多月，“他经常带着我儿子去玩，买零食给我儿子吃，和我儿子玩得很好。”

2005年5月26日上午，欧阳春玉带着2岁的儿子在出租屋内。当时她进了厨房，儿子在门口玩。5分钟后她从厨房出来，发现儿子不见了，后来才知被张维平抱走，再也没有回来。

“我有意逗小孩玩，目的是为了跟小孩混熟，以后拐走他的时候不哭不闹。”张维平归案后供认。

在作案之前，张维平会找机会与目标家庭套近乎，甚至以找不到工作来骗取同情。来自湖南道县的李树全夫妇就上了当。

2005年李树全在惠州博罗的工地做泥工，认识了脚部受伤的张维平。“他说找不到工作，又没有钱。”李树全心地善良，自己掏钱带张维平去诊所治伤，让他在自己家吃住了一周左右，还帮张维平找了一份建筑工地的活。没想到，仅过了20多天，张维平以“给孩子买包子”为由，将李树全一岁半的儿子抱走了。

2017年11月2日第一次庭审时，坐在旁听席的李树全站起来质问张维平：“我们对你这么好，你为什么做出这种事？”坐在被告席的张维平低着头，没有应答。

一些被害人家属出示被拐孩子当年的照片。 澎湃新闻记者朱远祥摄

被拐男童大部分卖往紫金县，中间人“梅姨”是谁？

从在目标家庭的附近租住，到下手拐走小孩，张维平每次作案前的准备时间，少则十来天，多则一两个月。在此期间，他一边与目标家庭联络感情，让孩子熟悉自己，一边联系中间人“梅姨”，让她寻找买家。

2003年9月至2005年12月，张维平拐卖9名男童，都是通过“梅姨”找到买家。除了一个孩子卖到惠州市惠东县大岭镇，其他8名男童都卖到河源市的紫金县——因为重男轻女的封建思想，当地一些生育能力受限的夫妇，常托人寻找和收养外地男童。