等待的过程是漫长的，夏非凡不甘心白白浪费时间，认为自己也应该做些事情。她想到平时经常玩的微博、知乎上有许多大神，他们或许会知道怎样快速找回手机。
经过多番搜索，夏非凡在知乎找到了“暗组苹果iPhone找回群”，同时在微博上找到了拥有找回手机经历的网友花花（化名），加入了“丢失苹果iPhone受害者群”，简称“暗组”与“丢群”。
两个QQ群里有许多正在寻找丢失手机或者已经寻回的人，他们在群里分享自己的追踪经验，更有不少技术人士将追踪的过程、涉及的专业术语写成一套成体系的步骤，分享在群文件内。夏非凡看到群内众多热心解答问题的网友，感觉到找回手机的可能性很大。
寻机
三步曲
等“钓鱼短信”半个月没等到
根据两个QQ群提供的手机找回步骤，夏非凡在丢失手机后就会收到小偷的钓鱼信息，即小偷通过短信、邮件、QQ聊天等方式发送的链接盗取用户的ID账号和密码的行为。奇怪的是，盗取夏非凡手机的小偷却迟迟没有发送任何信息。在等了大概半个月的“钓鱼”之后，夏非凡放弃了等待，并在11月2日关闭丢失模式并删除了设备。
小偷去“刷机”，电话和QQ就暴露
“小偷下一步应该会刷机，把你的手机重装系统，然后换机或者自用。”群友“花花”颇有经验地告诉夏非凡，这个小偷很能沉住气，不过再怎么狡猾，也必须要经过刷机才能继续使用手机，此时就是侦破小偷ID的最好时机。
果不其然，11月5日，小偷进行了刷机。11月19日，夏非凡查询刷机的信息显示，小偷进行了第二次刷机，夏非凡根据群友的提示开启了激活锁。“激活锁连续开启超过30天，那证明你的手机确实是被自用了，这时候就可以找管理查ID信息了。”
又是一番漫长的等待，终于一个月后，激活锁稳定了，夏非凡再也坐不住，12月15日就去查小偷的ID，12月17晚，ID查询结果出来了，夏非凡的手机竟被小偷带到了河南某地自用。
根据查到的ID资料，夏非凡找到了使用者的姓名及QQ，此时，一直在帮助夏非凡找手机的群友们利用相关技术，对小偷展开了搜索，通过搜索引擎得到尽量多的信息，比如在贴吧里会找到IP地址，QQ空间里会找到小偷亲属的留言、电话号码等信息。经过3天观察与搜索，夏非凡拿到了自用者的电话、工作地址及家庭住址，此时的她心定了许多，因为暗组和丢群的群友们告诉她，这些信息足够找到小偷了。
