等待的過程是漫長的，夏非凡不甘心白白浪費時間，認為自己也應該做些事情。她想到平時經常玩的微博、知乎上有許多大神，他們或許會知道怎樣快速找回手機。
經過多番搜索，夏非凡在知乎找到了“暗組蘋果iPhone找回群”，同時在微博上找到了擁有找回手機經歷的網友花花（化名），加入了“丟失蘋果iPhone受害者群”，簡稱“暗組”與“丟群”。
兩個QQ群里有許多正在尋找丟失手機或者已經尋回的人，他們在群里分享自己的追蹤經驗，更有不少技術人士將追蹤的過程、涉及的專業術語寫成一套成體系的步驟，分享在群文件內。夏非凡看到群內眾多熱心解答問題的網友，感覺到找回手機的可能性很大。
尋機
三步曲
等“釣魚短信”半個月沒等到
根據兩個QQ群提供的手機找回步驟，夏非凡在丟失手機后就會收到小偷的釣魚信息，即小偷通過短信、郵件、QQ聊天等方式發送的鏈接盜取用戶的ID賬號和密碼的行為。奇怪的是，盜取夏非凡手機的小偷卻遲遲沒有發送任何信息。在等了大概半個月的“釣魚”之后，夏非凡放棄了等待，并在11月2日關閉丟失模式并刪除了設備。
小偷去“刷機”，電話和QQ就暴露
“小偷下一步應該會刷機，把你的手機重裝系統，然后換機或者自用。”群友“花花”頗有經驗地告訴夏非凡，這個小偷很能沉住氣，不過再怎么狡猾，也必須要經過刷機才能繼續使用手機，此時就是偵破小偷ID的最好時機。
果不其然，11月5日，小偷進行了刷機。11月19日，夏非凡查詢刷機的信息顯示，小偷進行了第二次刷機，夏非凡根據群友的提示開啟了激活鎖。“激活鎖連續開啟超過30天，那證明你的手機確實是被自用了，這時候就可以找管理查ID信息了。”
又是一番漫長的等待，終于一個月后，激活鎖穩定了，夏非凡再也坐不住，12月15日就去查小偷的ID，12月17晚，ID查詢結果出來了，夏非凡的手機竟被小偷帶到了河南某地自用。
根據查到的ID資料，夏非凡找到了使用者的姓名及QQ，此時，一直在幫助夏非凡找手機的群友們利用相關技術，對小偷展開了搜索，通過搜索引擎得到盡量多的信息，比如在貼吧里會找到IP地址，QQ空間里會找到小偷親屬的留言、電話號碼等信息。經過3天觀察與搜索，夏非凡拿到了自用者的電話、工作地址及家庭住址，此時的她心定了許多，因為暗組和丟群的群友們告訴她，這些信息足夠找到小偷了。
