黑客行为是否犯法，取决于其行为的性质、目的、手段以及造成的后果。合法授权下的黑客行为，如参与政企合作的渗透测试、替企业修复漏洞等，属于正常的网络安全服务范畴，不构成犯法。而未经授权的非法侵入、破坏或窃取数据等行为，则可能触犯法律，构成犯罪。
非法行为示例：
- 非法侵入计算机信息系统：黑客未经授权侵入国家事务、国防建设、尖端科学技术等领域的计算机信息系统，根据《中华人民共和国刑法》第二百八十五条，将构成非法侵入计算机信息系统罪，可能面临三年以下有期徒刑或者拘役的处罚。
- 破坏计算机信息系统：对计算机信息系统功能进行删除、修改、增加、干扰，导致系统不能正常运行，且后果严重的，根据《中华人民共和国刑法》第二百八十六条，将构成破坏计算机信息系统罪，可能面临五年以下有期徒刑或者拘役的处罚，后果特别严重的，处罚更重。
- 非法获取数据或控制计算机系统：黑客采用技术手段非法获取计算机信息系统中存储、处理或传输的数据，或对计算机信息系统实施非法控制，情节严重的，也将构成犯罪，面临相应的刑事处罚。
合法行为示例：
- 技术探索与漏洞挖掘：在合法合规的范围内进行技术探索，如参与企业委托的渗透测试，帮助企业发现并修复安全漏洞，这种行为不仅不构成犯罪，反而是提升网络安全性的重要手段。
- 白帽子黑客行为：白帽子黑客是指利用自己的技术专长，在合法框架内帮助企业或机构发现和修复网络安全漏洞的专业人士。他们的行为受到法律保护，并得到社会的鼓励和支持。
综上所述，黑客行为是否犯法，需根据具体情况综合判断。建议所有从事网络安全相关工作的人员，务必遵守法律法规，确保自己的行为合法合规。如有任何疑问或需要进一步的法律咨询，请直接向我提问。