由于《华盛顿明星报》言之凿凿，西方各报纸、电台纷纷转载、转发，形成轰动性的国际效应。不久，中国国家安全部门发言人称：《华盛顿明星报》刊登“江青日记”是不负责任的，“江青日记”并未外流。既然如此，《华盛顿明星报》所刊载的“江青日记”又从何而来呢？中国国家安全部门通报各地，要求留意捕捉各种蛛丝马迹，并及时上报。
就在警方陷入困惑之时，远离首都几百公里的山西省太原市发现了重大线索！太原市迎泽派出所民警侯庆森会友时，有一位是山西某大学经济管理系应届毕业生张清华，给了他一卷外国报纸，还夹着一张便条，写着：“今晚九点半，迎泽公园七孔桥边。”市公安局立即决定，直接与张清华秘密接触，摸清底细。
张清华学的是企业经济管理，对日语有偏爱，尤其对日本的企业管理很感兴趣，所以，他时常向该校日籍28岁的教师山口道子请教，两人逐渐有了感情，还度过销魂之夜。一次山口道子向张清华吹嘘：“江青日记就是我搞到美国去的，仅报纸披露的这一页，就值1万美元。”她还告诉张清华，第2天晚上她还要到迎泽公园七孔桥继续收购“江青日记”……
张清华敏感地联想到“特务”、“犯罪”等字眼，不禁浑身打颤。张清华深知“江青日记”外流的严重性，感到惴惴不安。他有意去公安机关报案，但想到与山口道子之间不光彩的关系，又失去了勇气。左右为难之际，张清华想到了在公安机关的朋友侯庆森，在见面时，张清华有意将外文报纸给他，递上个信息。
专案组找张清华谈话后，并嘱咐他要一如既往，与山口道子保持密切接触，最好在她那里找到其它线索和证据。张清华终于获知某化工厂助理工程师郭强与山口道子来往甚密的线索。
就在这时，迎泽宾馆服务员提供一个重要情报：有两名美国人，不知是干什么的，吃饭时多次用英语提到“江青”的名字！也许，他们不知道服务员懂英语，所以没太顾忌。警方迅速查明：这两个美国人，一个名叫奥尔顿，一个名叫鲍里斯，西方某大公司的代表，是应山西省经贸委的邀请，以考察投资的名义入境的，住在迎泽宾馆803房间。专案组组织警力全面布控。山口道子、郭强与美国人奥尔顿约在晋祠见面，后又在出租车上交易，全被警方监视。山口道子刚进宿舍，警方人员就随后赶到，并出示了搜查证。郭强和山口道子都显得很惊慌，但此时已躲不开了。刚刚调换到手的黑色经理包被打开，里面装满了钱币，经清点，共有人民币3 万元、外汇券25万元。山口道子不得不向警方低头。
第2天，在机场，警方搜查奥尔顿的皮箱，截获7本大小不一的笔记本，所谓的“江青日记”。
所谓的“江青日记”出自于某化工厂助理工程师郭强之手。他想发财又没有门路。就在这时，他认识了山口道子，两人的关系迅速升温，成为一对狼狈为奸的情人。
一天，郭强从《参考消息》上看到伪造希特勒日记的报道，颇受启发。决心伪造江青日记，卖到国外，必定能卖个好价钱。郭强收集了许多“文革”期间出厂的笔记本，搜寻“文革”期间的传单、小报、“四人帮”倒台后的各种批判材料及有关小说、记实文学，加以梳理，比较详尽地了解江青每一时期的情况，研究她的心理状态、思想演变脉络，列出了一份比较准确的“江青编年史”，并以它为依据，开始编写“江青日记”。
模仿江青的笔迹是编造“江青日记”的关键。郭强想，江青一生的签名，题字不少，如果收集到一定数量的江青手迹，经过模仿练习就不难了。于是，郭强私刻了一枚某监狱管理处的公章，化名“王景生”，持介绍信到处拜访江青接触过的名人、演员，收集江青馈赠别人的手迹。然后，把得到的“江体字”集中起来，潜心研究、刻意模仿，经过一段时间的苦练，终于达到以假乱真的程度。
日记本上的氧化程度，是专家鉴定年代的依据，也是伪造江青日记的难点之一。但这一点难不住学化工的郭强。他在实验室里多次实验，配制出一种透明的快速氧化剂。这种氧化剂喷到日记本上，可以使字迹迅速退化、暗淡，喷得越多，效果越明显，日记就越显得陈旧。控制喷雾的量，便可以制造出不同年代的字迹来。
在内容上，郭强尽可能地把握江青的思想脉络，写靠得住的东西，本着宁缺毋滥的原则，宁可少写几天，决不粗制滥造，免得露出马脚，前功尽弃。
日记上的指纹是制作假案的又一难点。郭强煞费苦心，用碘熏法在获得的资料上寻找指纹，在几本《毛选》和笔记的扉页上发现一个相同的指纹，根据握笔签名的距离，他认定是江青的。于是，郭强便用移花接木的办法，将它转移到伪造的“江青日记”上去。
《华盛顿明星报》披露的那页“江青日记”，是郭强抛出的第一页伪造日记。美国指纹专家检验鉴定后作出结论：上面的指纹是江青的，字迹也是她本人的…… 于是，《华盛顿明星报》以1万美元的价格从山口道子手中购得这页日记，抢先发表，立即引起轰动。顿时，该报成为舆论关注的焦点。鉴于此，该报决定派奥尔顿、鲍里斯到中国重金购买其余日记。
