[스압]포켓몬스터 선물서버 개발기 (1부)

manatails · 2016.02.16 17:03:46

이번에는 포켓몬스터 XY/오루알사의 선물서버를 한번 재현해보고 싶었습니다.

의외로 해외 포럼 어디에서도 선물에 관련된 연구나 개발은 전혀 정보가 없던것도 신기했습니다.

GBATemp나 프로젝트 포켓몬에서도 그냥 암호화된 연결에서 더이상 정보를 캐내지 못하더군요.

그래서 제가 직접 해보기로 했습니다.

우선 리눅스 노트북을 이용해서 무선 AP를 만든 후 패킷캡쳐부터 시작했습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6dde1b68159fddbf3c11c727218

가장 먼저 들어온건 3ds1-fushigi.pokemon-gl.com 서버였습니다.

ORAS는 3ds2, X/Y는 3ds1 서버를 이용합니다. 둘의 차이는 딱히 없고 그냥 이름만 다른듯 보입니다.

하지만 패킷 캡쳐 화면에서 보이다시피 TLS로 보호되어 있어 내용은 알 수 없습니다.

닌텐도 클래스 2 인증서로 서버 인증을 하고 있는것을 확인했습니다.

그래서 MITM 공격을 시도해보기로 했습니다.

우선 인증서가 닌텐도 자체서명 체인을 사용한 것으로 보아 아마도 게임파일 안에 루트인증서를 내장한 것으로 간주하고 열심히 게임파일 분해에 들어갔습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39928c7b5c628e7bc859b9c41

파일을 죄다 압축해제하고 복호화시킨 다음 grep 를 사용하여 인증서나 여타 접속에 관계된 키워드를 검색해 보았으나

아무것도 검색되지 않았습니다. 이것때문에 거의 하루 삽질했네요

그리고 3DS의 펌웨어에 대해 알아보니 시스템 구성 요소들이 모듈화되어있다는 것을 알아냈습니다.

암호화 SSL 모듈을 공략해보기로 했습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cf24c6b574d85e8e871008f2

0004013000002F02 가 SSL 모듈이므로 업데이트 서버에서 해당 cia 파일을 추출했습니다.

하지만 업데이트 파일 자체는 3DS 공통키로 암호화가 되어 있으므로 3DS에서 직접 복호화를 해줘야 합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc29c7e75c82ac92db5212c9

Decrypt9를 이용해서 3DS상에서 복호화를 하였습니다.

이제 ctrtool을 사용하여 cia 껍데기를 벗겨내고 내부의 데이터를 손대봅니다.

시스템 모듈 CIA 파일은 다시 NCCH라는 이미지 형식을 가지고 있고

NCCH는 다시 CXI와 CFA형식으로 나뉘는데 시스템 모듈은 실행파일을 포함하는 CXI입니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7bc2ba59f48728fb359dc0

CXI 파일을 추출했습니다.

이제 CXI파일을 다시 분해해서 실행파일 영역과 헤더영역, 기타영역을 나눠줘야 합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7b93bafe8f1ffb395aeabb

실행파일 영역의 롬파일을 추출하고

그걸 다시 헤더영역과 실제 파일로 나눴습니다.

그리고 대망의 실행파일을 여니

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cb7bc0e045e19581ff519159

또 암호화가 되어있는 짜증나는 상황이 발생했습니다.

다행히 변조된 LZ77을 사용했다는 것을 찾을 수 있었고 복호화/암호화가 가능했습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3992ac3e3e1b9d893991f78fe

복호화를 하니 드디어 3ds-fushigi 서버를 인증하던 루트 인증서 Nintendo Class 2 CA가 나왔습니다.

대충 생긴거보고 DER 형식이라고 여기고 해당 바이트들을 추출해 보았습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39e2ec7e687a9c4ea45069bc4

다행히 인증서가 딱 튀어나왔습니다.

이제 저것과 똑같은 인증서를 만든 다음 저의 개인키로 직접 인증하고 다시 모듈로 집어 넣을겁니다.

그러면 게임에서 마치 진짜 3ds-fushigi 서버를 접속하는듯 한 행세를 할 수 있습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39a79c8e7f148256310de51bd

리눅스에서 OpenSSL을 이용하여 2048 비트의 키를 생성합니다.

그리고 추출한 인증서와 똑같은 정보로 인증서를 생성하고 루트 인증서로 자기 서명을 합니다.

서명된 인증서는 다시 DER형식으로 변환합니다.

[스압]포켓몬스터 선물서버 개발기 - 2

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c97cc5b02e8c478d9ee2031d

원래 코드부분을 새로운 정보로 바꿔치기 했습니다.

이제 다시 LZ77로 코드부분을 암호화 했는데

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c82fc5b455debd6ef2df3e46

exefs 의 롬 헤더에는 파일의 해쉬값이 표함되네요.

코드를 수정했으니 해쉬값도 바뀔텐데 홈브루 포럼에도 시스템 타이틀에 이런 해괴한짓을 하는 사람이 없기때문에 자동으로 해주는 툴조차 없습니다.

결국 수동으로 해쉬값 구해서 패치했습니다.

그리고 위에서 지금까지 해왔던걸 역순으로 하면서 다시 cia 파일을 생성하고 시스템에 설치를 했는데

오류가 나네요.

분석해보니 닌텐도에서 인증되지 않은 코드를 설치하는것이 문제인듯 합니다.

커펌은 기본적으로 인증패치가 되어 있을텐데도 재부팅시 반벽돌이 되어버립니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c92d92b07e88dedb708def4f

반벽돌시 위 화면처럼 아래화면에 시작하기 버튼이 사라지며 아무런 프로그램도 시작이 안됩니다.

그리고 단축키로 카메라나 인터넷을 시작하면 그냥 시스템이 멈춰버립니다.

여기서 이것저것 설정도 바꿔보고 낸드를 덤핑해서 이미지에다가 바로 주입도 해보고 한 이틀을 낭비한끝에

편법으로 인증이 되지 않은 시스템 파일을 올리는방법을 발견했습니다.

이부분은 지금 자세히 설명하기가 좀 곤란하네요.

여튼 이제 인증서가 해결이 되었으니 서버를 만듭니다.

닌텐도의 DNS 서버를 제 서버로 바꾼다음 pokemon-gl 레코드를 임의로 변경합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3ce79c4b1fa2bafb7f00fb46e

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3992cc9b02bed608c05828dd9

IIS로 인증을 요청하고 전에 미리 만들었던 가짜 닌텐도 루트 인증서로 서명합니다.

그리고 https 서버를 만든 다음 3ds에서 선물받기를 시도해 보았습니다.

2016-02-03 12:07:40 *.*.*.* POST /api/serial.auth - 443 - *.*.*.* - 500 0 64 60

serial.auth로 POST 명령어를 보내고 있으나 서버에서 처리를 하지 못합니다.

아마도 비표준 http 프로토콜을 쓰는것이라 가정하고 직접 서버 프로그램을 코딩했습니다.

우선 인증서를 사용하여 보안 포트만 열어놓고 입력을 받기만 하는 프로그램을 만들었습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c82ac5bb074970863d5d2dfd

드디어 닌텐도 3DS가 포켓몬서버로 보내는 요청의 원문을 획득했습니다.

본인 게임싱크 ID, 언어, 롬, 국가코드 등등이 포함되어 있고

1111222233330000이란 선물코드를 입력한 것도 알 수 있습니다.

여기까지 했으니 선물서버 구축이 끝났다고 생각했지만.....

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddbdb3890ea888a5911c727218

대충 지금까지 상황을 정리하자면

제 서버가 진짜 포켓몬 서버인것처럼 중간에서 가짜 행세를 하고

진짜 포켓몬 서버에 요청을 그대로 전달해서 대답을 받는 구조입니다.

그 대답엔 포켓몬 정보가 들어있을거라 생각했지만 그게 아니였습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c92891b0188dab0ea8629646

포켓몬 서버에서 올바른 선물코드를 입력 받았을때의 답변입니다.

정보가 거의 들어있지 않고 숫자 하나와 함께 코드가 올바른지 틀린지만 알려줍니다

...?

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddebbc8302f88ef3961c727218

다시 패킷을 캡쳐해보니 포켓몬서버와 연결을 끊은 후 또다른 서버와 암호화 통신을 하고 있습니다.

npfl.app.nintendowifi.net 이란 서버입니다.

NPFL 서버는 fushigi 서버와 달리 클라이언트 인증도 요구합니다. 3DS 기기가 아닌 다른기기에서 접속을 원천적으로 막으려는듯 합니다.

난감하군요

그러면 3DS에서 클라이언트 인증서와 개인키를 추출해야 합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c425c3e3a971e393837868aa

3DS에서의 클라이언트 인증서는 ClCertA라는곳에 저장되어 있다고 합니다.

아까 위에서 SSL 모듈을 분해하듯이 똑같이 ClCertA를 추출합니다.

그리고 추출된 파일은 AES-CBC로 다시 암호화 되어 있으므로 3DS의 AES 칩을 사용하여 복호화를 해야합니다.

[스압]포켓몬스터 선물서버 개발기 - 3

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7fc6b252007d9169049a22

복호화를 마치고 3DS의 클라이언트 인증서와 개인키를 추출했습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39829c8b49748c27fb830b097

인증서와 개인키를 합쳐서 좀 쓰기 편한 형식으로 변환합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc2ec1b22978f5f8b24f3dfa

이제 인증서를 불러오면 컴퓨터에서 닌텐도 3DS 행세를 할 수 있습니다.

이제 다음단계 서버의 정보를 캐봅시다

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc2491b647570f5e18239af9

NPFL 서버는 선물의 목록을 관리하는 서버인듯 합니다.

선물번호를 입력하면 해당되는 선물만 표시하고, 아무 입력없이 요청을 하면 서버에 저장된 모든 선물이 표시되는듯 합니다.

뭐 대충 눈에띄는걸 살펴보니

M18KO_A, M18KO_HU 가 최근에 한국에서 배포된 18기 극장판 후파와 아르세우스를 말하는듯 합니다.

나머지는 뭐 이름만 봐도 뭔지 바로 알수있겠네요

프로토콜을 조금 더 분석해보니

fushigi 서버에서 코드의 유효성을 점검

NPFL 서버에서 해당되는 선물의 이름을 찾습니다.

(이시점부터 화면에 "선물을 찾고 있습니다"라는 말이 뜹니다. 진짜 문자 그대로 '찾고' 있다는게 소름)

선물을 찾은 후 NPDL 서버에 선물 데이터를 요청합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39f7f92b071d6430a68b3a6fc

대충 중요한 서버들은 이정도가 되겠네요

아까 fushigi 서버를 구현한 코드를 이용해서 나머지 서버들도 시뮬레이팅을 해봤습니다.

그런데

npfl 서버는 닌텐도 Class 2 CA 인증서가 아닌 닌텐도 G3 인증서를 사용합니다. Class 2 인증서로 강제 인증을 시도했지만 3DS에서 거부하네요.

그때문에 위에서 했던 과정을 다시 거쳐 G3 인증서도 임의로 만들어서 집어넣어야 했습니다.

여기 까지는 좋았으나..

G3 인증서는 또다른 서버들을 인증하는데 쓰이고 그 서버들은 3DS 와이파이 연결을 인증하는데 다시 쓰입니다.

이때문에 G3 인증서를 건드리면 3DS에서 와이파이 접속이 불가능하다고 뜹니다.

3DS에서 매번 와이파이 접속시 NASC 서버와 NPPL 서버에서 국가별 규제들을 다운로드 받는 과정을 또다시 구현해야 합니다.

그런데 NASC 서버는 매번 응답이 바뀌고 별도의 코드 인증 과정이 있으므로

NASC와 NPPL서버는 암호화된 프록시를 구현하여 해결하고자 했습니다.

그런데 RSA 서버/클라이언트 인증을 하는 프록시 프로그램따윈 없기 때문에

또 직접 코딩을 해야하는 번거로움이 있음

[스압]포켓몬스터 선물서버 개발기 - 4 (1부 끝)

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddb9e7830eae8fa5921c727218

최종적으로 흐름은 이정도로 확인되었습니다. 선물 하나 받겠다고 산으로 가네요

fushigi 와 npfl, npdl 서버는 닌텐도에서 순서대로 접속하기에 한 서버에서 구현하는것이 가능하지만

nppl과 nasc는 임의로 접속하기때문에 무조건 다른 서버에서 돌려줘야 합니다. 그러므로 최소 3대의 서버가 필요...

여튼 이제 최종단계인 npdl 서버에서의 선물파일을 분석해 보았습니다.

이만하면 평문으로 보내겠지 라고 생각했지만

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c42591e4174a5eccc08c4837

암호화가 되어있네요...

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c52cc6b4eb4fbcc934e15ac0

SpotPass에서 사용되는 BOSS 형식으로 인코딩이 되어 있는데

BOSS 서비스는 아무도 분석한적도 없습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c824c6bbc30713946b6dcf28

그래도 다행이 헤더파일의 형식은 공개되어 있네요.

하지만 이걸 해독할수 있는 프로그램은 없기에

또 직접 만들었습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c87896e421dfea7867dbb6f3

닌텐도 3DS의 AES 암호화는 전용 AES 칩에서 구현되며 암호화/복호화 키는 일반적으로 구해낼 수가 없습니다.

그래서 홈브루를 만들어서 커널핵스로 권한을 높인 다음 암호화 서비스를 강제로 뚫어서 칩에 접근한 다음 해독하는 방식으로 구현하였습니다.

AES-CTR 방식으로 암호화 한 것이고 헤더가 끝난다음 12 바이트가 CTR의 첫부분, 빅 엔디안 1 이 CTR의 꼬리라고 하였으므로

해당 파일은 AES칩의 개인키와 CTR 의 시작점 58 9A A6 73 5B EA D2 47 99 63 80 42 E7 01 00 00 00 으로 복호화가 가능합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddede3800dae8af0c41c727218

몇번의 시행착오 끝에 성공적으로 복호화 하였습니다.

왼쪽이 암호화된 파일, 오른쪽이 복호화된 파일입니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddede1870cfa8ff4c11c727218

영문판 아마루스와 한글판 메리프의 복호화된 선물파일입니다.

기본 형식은 동일하고 전달하는 메시지 아래에 레벨, 기술 등등 값들이 들어가 있습니다.

한글 메세지는 인코딩 때문에 깨져서 여기서는 제대로 안 보입니다.

여튼 선물을 만들어낼 준비는 다 되었습니다. 이제 3DS로 선물을 받아봅시다.

https://youtu.be/9oWYftUqVUM

며칠간의 고생 끝에 드디어 닌텐도 배포서버가 아닌 제 서버에서 직접 주는 선물 아마루스입니다.

코드 MANATEE 를 입력하면 선물을 받을 수 있습니다.

하지만 선물파일 자체도 RSA 서명이 되어있기 때문에 이미 배포된 선물이 아닌 임의의 선물을 만들려면 더 많은 단계가 필요해 보입니다.

그부분은 2부에서 다시 확인하도록 하겠습니다

참고로 선물서버 에뮬레이터의 소스코드와 닌텐도 BOSS 형식 AES-CTR 복호화 툴의 소스코드도 조만간 블로그와 해외 포럼을 통해 공개할 예정입니다.

매너티는 최고 존엄입니다

[스압]포켓몬스터 선물서버 개발기 - 1

[스압]포켓몬스터 선물서버 개발기 - 2

[스압]포켓몬스터 선물서버 개발기 - 3

[스압]포켓몬스터 선물서버 개발기 - 4 (1부 끝)

출처: 포켓몬스터 갤러리 [원본보기]

번호	제목	글쓴이	작성일	조회	추천
설문	끝까지 다 본 걸 후회하게 만든 용두사미 드라마는?	운영자	25/07/07	-	-
16778	[단편] MOTHERFXXKER를 불러줘요! 4화 (完)(스압) [468]	서글(211.59)	22.01.03	43313	744
16777	디시 AI 실베쨩!!!!!!!!!!!! -신년맞이편- .MANHWA [592]	군게	22.01.03	81862	1062
16776	3개월 간 23kg 감량한 썰.ssul [1138]	햄스터볶음	22.01.01	177796	1549
16775	[단편] 열린 결말 (40p) [612]	연호(220.127)	21.12.31	73655	829
16774	동영상)아조씨 크리스마스 파티 버튜버코스하고 해봤어...... [1536]	유동닉˙	21.12.30	132357	1056
16773	기괴한 펜화 그림들 [536]	초보놀이	21.12.30	61649	742
16772	[스압] 집밥돌이 최근에 해묵은것들... [627]	간장	21.12.29	54617	403
16771	키1스방 실장보는 만화 -마지막화 [652]	낙구	21.12.29	231614	563
16770	아! 수줍고 얄궂었던 말벌의 추억이여! [419/2]	고래군	21.12.28	62256	695
16769	나의 자동차 프리코네 콧코로 음성인식 시스템 개발기 [663]	멜리사J	21.12.28	57996	961
16768	똑딱이로 찍은 수중사진 보고가라 (스압/용량) [266]	유동성	21.12.27	41512	416
16766	크리스마스에도 변신로봇 [677]	6DLeo	21.12.27	43354	996
16765	일렉트릭기타 마이너 갤러리 콜라보레이션 2 [339]	제이바라	21.12.25	38967	483
16764	(스압)1년간 그린 그림들 올려봅니다 [543]	Cogy	21.12.24	56477	938
16763	냉동훈제 연어로 오마카세를 해보자~!(완결) [스압] [508]	기행문	21.12.24	61866	239
16761	올해가 가기전에 써보는 2021 마지막 내구레이스 후기 [스압] [170]	뤂	21.12.23	24408	109
16760	낭만 히어로 (스압) [577]	강육약중강	21.12.23	43364	654
16759	(스압) 월간위갤 12월호 (1) [191]	Le7els	21.12.22	29953	154
16758	닥터후 배우들 친필 싸인 수집하는게 자랑 2 [459]	싸인수집	21.12.22	31637	415
16757	자작 기추 완료 - Rhenium 10 [245]	간조미	21.12.21	25142	222
16756	50장] 1년차 디붕이 연말정산, 스압 [148]	용접왕씨부엉	21.12.21	23872	129
16755	[단편] 담배 뚫리는 슈퍼 46p [636]	영제(119.198)	21.12.20	84871	504
16754	한달동안 그린것들 모음(데이터주의) [554]	최최	21.12.20	51949	701
16753	[스압]헤클 피규어 제작기 [290]	쿤스	21.12.18	42161	367
16752	모르는 여자한테 카톡이 왔는데 [1426]	Roy	21.12.17	294566	5076
16751	이번년도에 그린거모음 [639]	마트료시카	21.12.17	54242	729
16750	(스압) 형들 나 와이프 키보드 다 만들어주고 왔어 [986]	neo	21.12.16	94676	959
16749	(스압) 유럽 3개월 여행사진...jpg [373]	카드값줘체리	21.12.16	43177	140
16747	야간 편붕이 알바하면서 생긴일 1. MANhwa [653]	만화연습계정1	21.12.15	126011	1009
16746	(스압) 2021년 여행 결산(1/5) [211]	매너남.	21.12.15	16746	113
16744	제니스 시계 레이저로 만들어 봄 (용량 큼 주의) [703]	주박수직	21.12.14	44958	153
16743	오타쿠 서점에서 일한썰 [스압] [604/1]	홍오공	21.12.13	101619	769
16742	전역하고 바디프로필을 찍었습니다.(장문)(스압?) [920]	천일연	21.12.13	111770	917
16741	(스압) 햄스터 집을 만들었습니다. [576]	쫑글스	21.12.11	57074	808
16740	가죽공예로 돈벌기 [완] [1126]	ㅇㅇ(118.235)	21.12.10	112518	1146
16739	[스압] AKS-74UN 자체 제작 [285]	군용대검	21.12.10	42164	374
16738	일본에서 1년 정산 [스압] [499]	221.151	21.12.09	71216	516
16737	호들갑 그 자체였던 어떤 라벨에 대한.manhwa [556]	스파츠[SpatZ]	21.12.09	63442	1003
16736	단편-백설공주 [1151]	마트료시카	21.12.08	89051	2400
16735	꿈의 섬 제주 '넙치농어' 조행기 [300]	97nam	21.12.08	26252	265
16734	국민썩차 K5 + 쏘나타 + 친구랑 캠핑 [419]	livingstar	21.12.07	56097	415
16733	800d 빌런의 하반기 결산 [스압] [167]	12b	21.12.07	23127	217
16732	로맨스의 신 (1화) - 의사되면 팔자 고칠줄 알았지?! [299]	Gaabin	21.12.06	37871	159
16731	인형과 함께한 2021년 사진 결산 [931]	和泉つばす	21.12.06	48158	985
16730	조선시대 레시피로 오리지널 디저트를 만들었습니당 [978]	Nitro	21.12.04	80835	1323
16729	조선 왕실의 신화 ~ 20화 관우와 전쟁의 신 ~ [스압] [385]	우용곡	21.12.03	38915	261
16725	K-라이프스타일 맛보기 [622]	Jayhan	21.12.03	67063	601
16724	양모펠트로 세이버 두상 만들었다 [606]	세상의어떤년	21.12.02	49063	621
16723	정말 오랜만에 다녀온 부산여행 [스압] [205]	두마리만원	21.12.02	25705	202
16722	개노답3형제 지옥사자 은박지로 만들어보기 [366]	스머프부자	21.12.01	59366	391
뉴스	크레이즈엔젤, 직접 밝힌 데뷔 소감 "꿈에 그리던 일 설레, 좋은 모습 보여드릴 것" [일문일답]	디시트렌드	14:00

최근 방문

즐겨찾기

즐겨찾기 갤러리

이미지 올리기 이용안내

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

차단하기

[HIT 갤러리]

갤러리 본문 영역

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

파워링크 광고

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘