一种叫“壁虎攀”，这种爬法较为常见，乃是身子紧紧贴在墙上，主要用一手一足支持，身子稳在墙上后，再换手换脚，这种爬墙法，对较为光滑的高墙十分有效，但不用助跑，唯求一次成功。
一种叫“紧手攀”，这种爬墙法用于两面墙的结合处，若是壁虎攀与腾跃攀都不好使，只能用紧手攀，全凭双手、双脚摩擦两面墙壁支撑，也可用背面摩擦，一寸一寸的向上移动，一直到顶。紧手攀难度极大，容易失败，若是两面墙的夹角大于九十度，就几乎要另作打算了。沐晓锋曾听老头说过，有一个胖贼，背上的肉十分厚实，还能蠕动，仅用背部的摩擦力支持，就能上墙。紧手攀在现代不是很好使，但是对于用来爬上玻璃做成的拐角墙壁却很有效。
一种叫“指力攀”，这种攀墙法只靠双手指力，说白了和引体向上十分相似，指法上主要分为上引指和荡引指。上引指是一手紧紧抓住，将身体向上引；荡引指是一手抓紧后，身子左右荡向一侧，再使另一只手抓住着力处，做横向移动。指力攀一般用于异形的墙壁上，如斜上或者天花板一样的墙壁，这种墙壁不好蹬脚。现代的攀岩运动，就是这么回事。
至于使用器械爬墙，可就更加五花八门了，无外乎钩、绳、刀、锥、棍、脚叉这些，装备好的盗贼利用高科技手段则更多。比较邪门的有“蜈蚣吸”，乃是用巨大的橡胶片做成，黏在墙上，贼人每上一段就再翻出一段，像一条青虫一样，就这样一段一段的到达墙顶。老头经常给沐晓锋讲述江湖上的传说，曾言有的大盗用一种叫做“绳毛脚”的爬墙器械，乃是两个不满倒刺的巴掌，载在前臂中部，上墙非常方便快捷。
此处阳台并不大，沐晓锋所在的位置在房内是看不到的。阳台上亮着灯，沐晓锋显得格外显眼，假使有人从别墅前方走来，很容易就看到他。因此，他不得不快点进入别墅。悄悄地推开玻璃门，房间内也是亮着灯的，这大概是个闲置的房间，房间内装修豪华，物品摆放有序，但沐晓锋能看出，此间房并没有人住，甚至很少有人来。
注意到视野内没有人也没有摄像头，沐晓锋猫着腰闪进了房间。到了房间内，他才发现相连的还有个套间，内间门是上了锁的，不是什么特别的锁，沐晓锋从口袋里拿出一根细钢丝，折成一定的弯度，摆弄了两下就轻松的把门给打开了。
内间是个书房，这让沐晓锋有点意外的惊喜，因为绍白堂给的资料上提点到画像就是放在曹礼忠书房内的。沐晓锋不知道绍白堂是怎么了解到这一机密的，想来是他在曹家有内线吧！不过这与他无关，他也用不着管。
房间内的布置显得很活泼，再看到那些摆放在书架上的书籍，有名著有教科书还有几本青春小说，沐晓锋当即明白这很可能是曹礼忠的子女的书房，他知道画是不可能藏在这里的。没做停留，他回到外间的门处，将门打开一条缝向外看去，走道上也是亮着灯的，没有人，显得很是静谧。二楼一共有五个房间，三间在沐晓锋这边，两间在对面，分别在楼梯的两边。
沐晓锋走出房门，并没有将门关紧而是虚掩上，假如被人发现了他可以窜到这个房间来逃出去。几间房房门都上了锁，沐晓锋并不知晓里面有没有人，但是他决定先查看下。
没办法，做盗贼这一行，有时候冒险是少不了的。
这几个房间都是锁着的，锁具比之前内间的书房并不高明多少，对于开连环锁、同心锁、旋转锁都手到擒来的沐晓锋来说没有什么挑战性。
沐晓锋打算先从这边剩下的两间房下手，走到一间房门口，这回他没有拿出刚才的那根细钢丝拿出而是一张锡纸，目测了下钥匙孔大小，他将锡纸折成一定厚度的锡条插了进去轻轻的摇了几下，“咔——”的一声轻响，房门打开了，整个过程只用了五秒钟。
透过门缝窥视了下房间，沐晓锋发现里面没有人，但也不是个书房，并且没有内间，他又轻轻的将门给带上，将目标转向了隔壁的房间。沐晓锋别无他法，只能如此按部就班下去，现在他的心里祈祷的就是不要有人上楼或者下楼来！
一边的三间房很快就查看完了，都不是曹礼忠的书房，也就不是藏画的地方，用时不过四分钟，沐晓锋没做停留，向着对面的一间房靠去。用着同样的方法，他打开了房门，可是没来得及细瞧房间内的情况，他听到了一阵脚步声！
贼行里有个有一门十分讲究的本事，叫做“拿盘儿”。乃是在黑暗之中，给你一深底盘子，或磁或木或铁，反正不管是何种盘子，在里面放上一把珠子，也会是不限质地，数量在五十之内，会拿盘儿的人，要捏着盘子，让盘子里的珠子或转或动，然后判断出盘子里到底有多少颗珠子。必须十猜九中，错的一次也不能落过一两颗，能做到这个就叫会“拿盘儿”了。
这本事，考量的是心、手、耳合一，心中要十分清净，沉得住气；手中