Cuando compras algo pasa a ser de tu propiedad, y te da derechos plenos sobre ello, otro tema diferente son los derechos de autor, y la ingenieria inversa.
¿Es legal hacer el Xploit?, pues SI, como tb es legal pegarle 50 martillazos a tu consola, lo q no es legal es aplicar ingenieria inversa para descubrir como saltarse las protecciones de seguridad, como pej. para ejecutar aplicaciones sin firmar, no el hecho de q tu tengas estas aplicaciones y las uses, sino el q ha desarrollado el procedimiento de como saltarse la seguridad para q se puedan ejecutar.
En cuanto al tema de descargarse copias creo q esta mas q claro, sobre todo ahora con el tema de la SGAE, q para q sea ilegal debe mediar ANIMO DE LUCRO, es decir q, el q descarga o del q se descarga, debe obtener beneficios economicos con ello, asi q el q se descarga las copias, a no ser q se vaya a poner a venderlas no va a cometer ningun delito.
Saludos