黑客侵入手机是犯法的。这一结论基于我国现行法律对于计算机信息系统安全及个人隐私保护的明确规定。以下从不同角度详细分析：

一、法律依据与罪名适用

1. 非法侵入计算机信息系统罪
   根据《中华人民共和国刑法》第二百八十五条，违反国家规定侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成非法侵入计算机信息系统罪，处三年以下有期徒刑或者拘役。
   手机属于计算机信息系统范畴，若黑客侵入的是涉及国家安全、国防建设等敏感领域的手机系统，即使未造成数据破坏，也直接构成此罪。

2. 非法获取计算机信息系统数据罪
   若黑客通过侵入手机获取存储、处理或传输的数据（如通讯录、短信、照片等），且情节严重（如数据数量大、涉及个人隐私或商业秘密），则可能构成《刑法》第二百八十五条第二款规定的非法获取计算机信息系统数据罪，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

3. 破坏计算机信息系统罪
   若黑客在侵入手机后实施删除、修改、增加数据或干扰系统运行等行为，导致手机无法正常使用或数据丢失，且后果严重（如造成重大经济损失、影响社会秩序），则可能构成《刑法》第二百八十六条规定的破坏计算机信息系统罪，处五年以下有期徒刑或拘役；后果特别严重的，处五年以上有期徒刑。

二、法律解读与行为定性

• 行为本质：黑客侵入手机的行为，无论是否伴随数据破坏或窃取，均侵犯了手机所有者的隐私权和计算机信息系统安全权。我国法律对计算机信息系统的保护不仅限于系统本身，还包括系统中存储、处理和传输的数据。
• 情节认定：法律对“情节严重”的认定包括但不限于：侵入系统数量多、获取数据敏感度高、造成经济损失大、影响社会秩序等。例如，黑客通过侵入手机获取用户银行账户信息并实施盗窃，即使盗窃未遂，也可能因情节严重被追究刑事责任。

三、民事责任与行政责任

1. 民事责任
   若黑客行为导致手机所有者遭受经济损失（如数据恢复费用、隐私泄露赔偿等），受害者可依据《民法典》侵权责任编向法院提起民事诉讼，要求黑客赔偿损失。

2. 行政责任
   根据《网络安全法》《治安管理处罚法》等相关规定，黑客行为若未达到刑事犯罪标准，但违反行政管理秩序的，可能面临行政处罚，如罚款、没收违法所得、拘留等。

四、合法行为与违法行为的界限

• 合法行为：若黑客行为经手机所有者明确授权（如企业委托进行安全测试），且在合法范围内进行，则不构成违法。例如，“白帽子黑客”在合法授权下帮助企业发现并修复漏洞，其行为受法律保护。
• 违法行为：未经授权侵入他人手机，无论目的如何（如好奇、炫耀、谋取利益等），均属违法行为。即使黑客声称“未造成损害”，法律仍会对其侵入行为本身进行制裁。

五、建议与风险提示

1. 对普通用户：

   • 加强手机安全防护，如设置复杂密码、定期更新系统、不随意点击不明链接等。
     
   • 若发现手机被侵入或数据泄露，立即报警并保留证据（如异常登录记录、数据丢失情况等）。

2. 对技术人员：

   • 严格遵守法律法规，未经授权不得侵入他人计算机信息系统。
     
   • 若从事网络安全相关工作（如渗透测试、漏洞挖掘），务必取得合法授权并签订书面协议，明确双方权利义务。

总结：黑客侵入手机的行为，无论是否造成实际损害，均可能触犯《刑法》《网络安全法》等多部法律，面临刑事处罚、民事赔偿或行政处罚。建议所有用户和技术人员严格遵守法律，共同维护网络安全和隐私权益。如有具体法律问题，可直接向我咨询。