Ca dépend, la copie de sauvegarde est légale (enfin avec votre davdsi-machin en France je sais pas.)
Ce qui ne l'est pas, c'est de désassembler/trafiquer un exécutable, et c'est ce que trois quarts des cr4cks nécessitent.
En revanche, si vous arrivez à obtenir une mini-image pour lecteurs virtuels et que vous ne modifiez pas l'exécutable ou ses librairies, on peut théoriquement rien vous faire.