黑客行为是否犯法，取决于其行为的性质、目的、手段以及造成的后果。 以下是对此问题的详细分析：
非法侵入计算机信息系统：
- 根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成非法侵入计算机信息系统罪，处三年以下有期徒刑或者拘役。若黑客未经授权侵入这些关键领域的计算机系统，即使未进行破坏或窃取数据，也已构成犯罪。
- 对于侵入前款规定以外的计算机信息系统，或采用其他技术手段获取该系统中存储、处理或传输的数据，或对该系统实施非法控制的，情节严重的，同样构成犯罪，将面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
破坏计算机信息系统：
- 即便黑客入侵后未直接进行数据窃取，但如果对计算机信息系统功能进行了删除、修改、增加、干扰，导致系统不能正常运行，且后果严重的，根据《中华人民共和国刑法》第二百八十六条，将构成破坏计算机信息系统罪，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
合法合规的黑客行为：
- 并非所有黑客行为都违法。例如，技术探索与漏洞挖掘，如果仅为一般性的技术探索，未造成不良影响和损害，且在合法合规的范围内进行，如参与政企合作的渗透测试、替企业修复漏洞等，则不构成违法犯罪。
- 白帽子黑客，即那些利用自己的技术专长，在合法合规的框架内，帮助企业或机构发现和修复网络安全漏洞的专业人士，他们的行为不仅受到法律保护，还得到社会的鼓励和支持。
民事责任与行政责任：
- 除刑事责任外，黑客行为若导致受害方遭受经济损失，受害方有权向法院提起诉讼，请求赔偿。
- 在某些情况下，黑客还可能面临行政处罚，如罚款、没收违法所得等。
法律建议：
- 对于个人而言，应严格遵守法律法规，不从事任何未经授权的黑客行为。
- 对于企业而言，应加强网络安全防护，定期进行安全漏洞扫描和修复，防止黑客入侵。
- 若发现黑客入侵或遭受网络攻击，应立即向公安机关报案，并配合调查取证工作，以维护自身合法权益和社会秩序。
综上所述，黑客行为是否犯法，需综合考虑其行为的性质、目的、手段和后果。合法合规的黑客行为对于提升网络安全性具有重要意义，而违法犯罪的黑客行为则将面临严厉的法律制裁。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。