el problema es que el c2bf.exe no busca la clave para roper la proteccion, simplemente genera datos para luego posteriormente poder hacerlo.
Ya que mencionas al creador del DeCSS menciona tambien que esta en su casa porque ha ganado el juicio y ahora ha interpuesto una demanda por los gastos ocasionados.
Lo de la ingenieria inversa para aumentar la compatibilidad.. bla bla bla es legal en españa y podria ajustarse con lo que estamos haciendo.
Por otro lado al igual que se puede leer en distributed.net sobre el proyecto RC5:
The RC5-72 project clients are NOT ILLEGAL to export. In short our software cannot be used to encrypt or decrypt other people's data. It works on only the first few bytes of a pre-encrypted message comparing the results to a bit of known (and fixed) plaintext ("The unknown message is:"). Therefore it doesn't fall under ITAR restrictions unlike general purpose crypto software such as PGP (Pretty Good Privacy, a popular encryption program available on the internet).
Como el c2bf NO puede encriptar ni desencriptar nada NO es ilegal.