黑客行为是否犯法，取决于其行为的性质、目的、手段以及造成的后果。以下是对此问题的详细分析：

1. 非法侵入计算机信息系统：

   • 根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成非法侵入计算机信息系统罪，将面临三年以下有期徒刑或者拘役的处罚。
   • 若黑客侵入的是除上述特定领域外的其他计算机信息系统，或采用其他技术手段获取系统数据、对系统实施非法控制，且情节严重的，同样构成犯罪，将面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的处罚；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

2. 破坏计算机信息系统：

   • 即使黑客没有直接窃取数据，但如果其对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，且后果严重的，根据《中华人民共和国刑法》第二百八十六条，将构成破坏计算机信息系统罪，面临五年以下有期徒刑或者拘役的处罚；后果特别严重的，处五年以上有期徒刑。

3. 合法合规的黑客行为：

   • 并非所有黑客行为都是违法的。例如，技术探索与漏洞挖掘，如果仅为一般性的技术探索，未造成不良影响和损害，且在合法合规的范围内进行，如参与政企合作的渗透测试、替企业修复漏洞等，则不构成违法犯罪。
   • 白帽子黑客，即那些利用自己的技术专长，在合法合规的框架内，帮助企业或机构发现和修复网络安全漏洞的专业人士，他们的行为不仅受到法律保护，还得到社会的鼓励和支持。

4. 民事责任与行政责任：

   • 除刑事责任外，黑客行为若导致受害方遭受经济损失，受害方有权向法院提起诉讼，请求赔偿。
   • 在某些情况下，黑客还可能面临行政处罚，如罚款、没收违法所得等。

法律建议：

• 如果你对网络安全技术感兴趣，建议你在合法合规的框架内进行探索和学习，如参与政企合作的渗透测试项目、学习网络安全知识等。
• 如果你发现任何网络安全漏洞或疑似黑客行为，应及时向相关部门报告，以维护网络安全和社会秩序。
• 如果你或他人因黑客行为遭受了损失，应立即向公安机关报案，并配合调查取证工作，以维护自身合法权益。

总之，黑客行为是否犯法，需综合考虑其行为的性质、目的、手段和后果。合法合规的黑客行为对于提升网络安全性具有重要意义，而违法犯罪的黑客行为则将面临严厉的法律制裁。如果你有任何关于网络安全或黑客行为的法律问题，可以直接向我咨询。