香港雖然是個獲取情報的好地方，但是，這個"孤島天堂"遠離國內(nèi)政治中心，無法直接深入敵人內(nèi)部。潘漢年又潛回上海，目標 汪精衛(wèi)政權。

論起"冒險家的樂園"和"間諜天堂"，上海的資格比香港還要硬。開埠就有外國租界，歷來是魚龍混雜。蔣介石在這里發(fā)跡，共產(chǎn)黨在這里誕生，不遠的南京本是中華民國的首都，現(xiàn)在變成汪精衛(wèi)政權的駐地。

潘漢年自青少年時期就在上?；顒?，后來又是反帝大同盟的領導人，這個"小開"在上海各界的三教九流，都有廣闊的人脈。后來，潘漢年又隱姓埋名，潛伏在上海從事特科工作，堪稱神通廣大。1933年，潘漢年隨同中共中央機關撤到江西蘇區(qū)。1935 年長征途中，又奉命潛回上海聯(lián)絡白區(qū)組織與共產(chǎn)國際。從蘇聯(lián)回到陜北蘇區(qū)不久，潘漢年又在 1936 年被派到上海與國民黨談判。所以，1939 年重回上海的潘漢年，可以說毫不陌生。只是，這次的任務非同尋常，對手是日本和汪精衛(wèi)的情報機關。

此時的上海，正是日本與汪精衛(wèi)的最高特工據(jù)點。

日本的特工系統(tǒng)相當龐大，內(nèi)閣、外交部、陸軍、海軍、憲兵、滿洲鐵路株式會社，各自都建有自己的特工組織。侵占上海之后，日方?jīng)Q意統(tǒng)一領導，提高效率。1939 年 8 月 22 日，在上海成立一個統(tǒng)管華中地區(qū)的特務機構"梅機關"，直屬日本內(nèi)閣和陸軍部。"梅機關"的首任機關長由影佐禎昭中將擔任。就是此人策劃汪精衛(wèi)叛逃，親自到越南河內(nèi)把汪精衛(wèi)接到南京，又出任汪精衛(wèi)政權的最高軍事顧問。

除了梅機關外，日本駐上海副總領事巖井英一也領導著一個外務省的特務機關"巖井公館"。

汪精衛(wèi)政權的"特工總部"也設在上海。原國民黨軍統(tǒng)特務丁默村任主任，前共產(chǎn)黨員李士群任副主任。這個設在極司菲爾路 76 號的特工總部在上海談之令人色變，代稱"七十六號"。

日軍雖然侵占了上海，但還保留著英、法等國的租界。相對獨立的上海公共租界隱藏著英國、法國、美國、蘇聯(lián)、共產(chǎn)國際和中共的情報組織，活躍著形形色色的間諜，簡直是沒有硝煙的情報戰(zhàn)場！

中共中央情報部在延安詳細研究上海情況，認為汪精衛(wèi)特工總部的負責人李士群是個可以爭取的人物。

李士群是浙江遂昌人，曾經(jīng)在上海大學就讀，到蘇聯(lián)留學，后在中共特科的打狗隊工作。1932 年被國民黨中央組織部的調查統(tǒng)計科（中統(tǒng)前身）逮捕，自首后任調查科上海區(qū)的情報員。李士群此時自首

尚屬無奈，并未坑害共產(chǎn)黨組織。特科負責人潘漢年親自上門警告，李士群保證繼續(xù)為黨工作。1933 年 5 月，打狗隊刺殺上海警察局督察長陳晴，李士群涉嫌被捕。李士群被關押兩年，受盡酷刑，雖然自首，但也對軍統(tǒng)埋下深深的怨恨。

上海淪陷前，軍統(tǒng)把李士群留下，擔任地下特務隊隊長。李士群早有怨恨，現(xiàn)在更不肯陷入危險，就到香港拜見日本駐港總領事中村豐一，又由中村推薦，回上海投奔日本駐滬領事館書記官清水董山，開始為日本情報機關工作。1939 年汪精衛(wèi)投靠日本人，李士群又成為汪精衛(wèi)特務機關的負責人。

李士群積極擴展實力，七十六號機構膨脹，內(nèi)設機要處、總務處、情報處、電務處、無線電偵察總臺、督察室、審訊室、化驗室、專員室、看守所、警衛(wèi)總隊，下設二十多個行動大隊，還在淪陷區(qū)普遍建立分部，有南京區(qū)、杭州區(qū)、華南區(qū)、江蘇區(qū)、日警區(qū)、武漢區(qū)、安徽區(qū)、上海區(qū)，很快成為汪精衛(wèi)政權的支柱力量。

李士群是個有奶便是娘的投機人物，先后在共產(chǎn)黨、國民黨、日本、汪精衛(wèi)的特務機關工作，哪邊都想留條后路。盡管在汪精衛(wèi)這里貴為江蘇省長，卻依然與國民黨中統(tǒng)保持秘密聯(lián)系，還試圖聯(lián)絡共產(chǎn)黨。1939 年秋，李士群通過關系向共產(chǎn)黨提出，把胡繡楓安排到他那里，作為和中共的聯(lián)系人。

原來，胡繡楓的丈夫李劍華被國民黨逮捕時，李士群曾協(xié)