结论：窃取你的照片和通讯录，并威胁发给朋友的行为是违法的，可能涉及侵犯公民个人信息罪和敲诈勒索罪（或至少构成治安管理处罚中的违法行为）。
详细分析：
侵犯公民个人信息罪：
- 法律依据：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
- 应用分析：窃取你的照片和通讯录，显然属于非法获取公民个人信息的行为。如果窃取者进一步将这些信息出售或提供给他人，或者用于其他非法目的，且情节严重（如信息数量多、造成严重后果等），则可能构成侵犯公民个人信息罪。
敲诈勒索罪（或治安管理处罚中的违法行为）：
- 法律依据：根据《中华人民共和国刑法》第二百七十四条的规定，敲诈勒索公私财物，数额较大或者多次敲诈勒索的，构成敲诈勒索罪。此外，即使不构成敲诈勒索罪，如果窃取者以非法占有为目的，以威胁或要挟的方法，强行索要公私财物，或者多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的，也可能违反《中华人民共和国治安管理处罚法》的相关规定，受到行政处罚。
- 应用分析：窃取者威胁将你的照片和通讯录发给朋友，如果其目的是为了索取财物或其他不正当利益，且数额较大或多次实施此类行为，则可能构成敲诈勒索罪。如果窃取者只是出于恶意或报复心理，威胁发送这些信息以干扰你的正常生活，虽然可能不构成敲诈勒索罪，但也可能违反治安管理处罚法，受到行政处罚。
法律建议：
- 保留证据：首先，你应该尽可能保留窃取者威胁你的证据，如聊天记录、短信、邮件等。这些证据在后续的法律程序中可能起到关键作用。
- 报警处理：其次，你应该立即向当地公安机关报案，说明情况并提供相关证据。公安机关将依法进行调查处理，并根据情况对窃取者采取相应的法律措施。
- 寻求法律援助：如果你在处理此事过程中遇到任何法律问题或需要进一步的法律帮助，可以直接向我咨询。我将根据你的具体情况，为你提供专业的法律意见和帮助。
后续行动：
- 关注案件进展：在报案后，你应该积极关注案件的进展情况，与公安机关保持沟通联系，及时了解案件的处理结果。
- 加强个人信息保护：此外，你还应该加强个人信息的保护意识，避免将敏感信息泄露给不可信的人或机构。同时，定期更换密码、使用安全软件等措施也有助于提高个人信息的安全性。