有线电视新闻网（CNN）引述调查人员的说法报导，库克斯（Thomas Matthew Crooks）在事发当天通常需要工作，但他告诉老板那天“有事要做”，也向同事说星期天会上班。

枪击案当天下午约在案发前3个小时，库克斯携带外形类似双眼望远镜的测距仪在造势活动场地通过安检进场，当时即引起安全人员注意。测距仪通常是猎人或射击手设定远距目标时使用。维安人员虽盯著场内的库克斯，但离开后就不知去向。调查人员依经验判断，凶手应该回到车上取枪。

当目击证人看见库克斯在美国玻璃研究公司（American Glass Research）建物屋顶上爬行时，一名狙击小组成员发现库克斯用测距仪观察他们，当时双方还互望。调查人员指出，库克斯由建物的空调设备爬上屋顶。

枪击案发生后，因库克斯未携带身分证明，调查人员透过DNA库才确认枪手身份。到了夜间11时，枪手父亲报案儿子失踪。他认为儿子拿枪去射击场，应该下午1时返家。调查人员于案发后，在库克斯车中发现防弹背心、3个满匣的弹匣和2个可远距控制的爆裂物。

调查人员不清楚库克斯行刺川普（Donald Trump）后另有什么计划，如何使用防弹背心、可射击近百轮的弹匣和远距遥控炸弹。搜查库克斯住宅后，还发现另一件防弹衣、爆裂物遥控器及3D列印机。枪手家中最近几个月收到数件邮包，有的写著危险物品。

福斯新闻（Fox News）报导，库克斯的父母马修及玛莉（Matthew and Mary Crooks）都是持有证照的谘商师，两人案发前几个小时曾向当地警察局报案儿子失踪。库克斯持枪离家父母是否知情，警方接到电话是否採取行动都有待釐清。

川普遇袭案至今4天，调查人员查阅枪手近期社群媒体动态与交友情况。高中毕业的库克斯取得当地专科学位后，计划今年夏天就读大学。调查人员虽釐清枪手当日部分行动顺序，但无法确认行凶动机与关键数分钟的状况。