在嫌疑人作案时戴头套的情况下，依然可以通过多种途径和手段进行取证，关键在于综合运用现场勘查、技术鉴定、证人证言及嫌疑人行为模式分析等方法。具体如下：

1. 现场勘查与物证收集：

   • 头套本身：如果头套被遗留在现场或后续被查获，它将成为直接证据。可以通过DNA检测（如头套内侧的汗液、皮屑）、指纹鉴定（如果嫌疑人触摸过头套外部）等方式，尝试将头套与嫌疑人关联起来。
   • 其他物证：现场可能留下其他与嫌疑人相关的物证，如作案工具、遗落的物品、脚印、车辙印等，这些都可以作为间接证据，帮助构建犯罪现场的重现，并间接指向嫌疑人。

2. 技术鉴定与监控录像：

   • 监控录像：如果案发现场或周边有监控摄像头，即使嫌疑人戴了头套，也可能通过监控录像捕捉到其体型、步态、穿着特征、作案手法等信息，这些信息对于后续识别嫌疑人至关重要。
   • 技术鉴定：利用现代科技手段，如视频增强技术、人脸识别技术（如果头套不完全遮挡面部特征）、行为模式分析等，可以对监控录像进行深入分析，提取更多有用信息。

3. 证人证言：

   • 目击者描述：即使嫌疑人戴了头套，目击者仍可能提供关于其体型、身高、穿着、口音、作案方式等方面的描述，这些信息有助于缩小嫌疑人范围。
   • 知情人士线索：有时候，嫌疑人可能事先与某些人有过接触或透露过作案意图，这些知情人士的证言也可能成为破案的关键。

4. 嫌疑人行为模式分析：

   • 作案手法：分析嫌疑人的作案手法、选择目标的方式、作案时间等，可以揭示其作案习惯或模式，有助于将多起案件串联起来，形成完整的证据链。
   • 心理画像：通过犯罪心理学的方法，对嫌疑人的心理特征、行为动机等进行推测，为侦查工作提供方向。

5. 其他间接证据：

   • 通讯记录：如果嫌疑人使用了手机或其他通讯工具进行联络或策划作案，其通讯记录可能成为重要证据。
   • 资金流动：分析嫌疑人的银行账户、电子支付记录等，可能发现与作案相关的资金流动。