디시인사이드 갤러리

야간모드

HIT 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[스압]포켓몬스터 선물서버 개발기 (1부)

manatails갤로그로 이동합니다. 2016.02.16 17:03:46
조회 187702 추천 439 댓글 449

[스압]포켓몬스터 선물서버 개발기 - 1



이번에는 포켓몬스터 XY/오루알사의 선물서버를 한번 재현해보고 싶었습니다.


의외로 해외 포럼 어디에서도 선물에 관련된 연구나 개발은 전혀 정보가 없던것도 신기했습니다.
GBATemp나 프로젝트 포켓몬에서도 그냥 암호화된 연결에서 더이상 정보를 캐내지 못하더군요.

그래서 제가 직접 해보기로 했습니다.


우선 리눅스 노트북을 이용해서 무선 AP를 만든 후 패킷캡쳐부터 시작했습니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6dde1b68159fddbf3c11c727218



가장 먼저 들어온건 3ds1-fushigi.pokemon-gl.com 서버였습니다.
ORAS는 3ds2, X/Y는 3ds1 서버를 이용합니다. 둘의 차이는 딱히 없고 그냥 이름만 다른듯 보입니다.



하지만 패킷 캡쳐 화면에서 보이다시피 TLS로 보호되어 있어 내용은 알 수 없습니다.

닌텐도 클래스 2 인증서로 서버 인증을 하고 있는것을 확인했습니다.

그래서 MITM 공격을 시도해보기로 했습니다.

우선 인증서가 닌텐도 자체서명 체인을 사용한 것으로 보아 아마도 게임파일 안에 루트인증서를 내장한 것으로 간주하고 열심히 게임파일 분해에 들어갔습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39928c7b5c628e7bc859b9c41



파일을 죄다 압축해제하고 복호화시킨 다음 grep 를 사용하여 인증서나 여타 접속에 관계된 키워드를 검색해 보았으나

아무것도 검색되지 않았습니다. 이것때문에 거의 하루 삽질했네요

그리고 3DS의 펌웨어에 대해 알아보니 시스템 구성 요소들이 모듈화되어있다는 것을 알아냈습니다.

암호화 SSL 모듈을 공략해보기로 했습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cf24c6b574d85e8e871008f2


0004013000002F02 가 SSL 모듈이므로 업데이트 서버에서 해당 cia 파일을 추출했습니다.

하지만 업데이트 파일 자체는 3DS 공통키로 암호화가 되어 있으므로 3DS에서 직접 복호화를 해줘야 합니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc29c7e75c82ac92db5212c9


Decrypt9를 이용해서 3DS상에서 복호화를 하였습니다.

이제 ctrtool을 사용하여 cia 껍데기를 벗겨내고 내부의 데이터를 손대봅니다.

시스템 모듈 CIA 파일은 다시 NCCH라는 이미지 형식을 가지고 있고
NCCH는 다시 CXI와 CFA형식으로 나뉘는데 시스템 모듈은 실행파일을 포함하는 CXI입니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7bc2ba59f48728fb359dc0



CXI 파일을 추출했습니다.

이제 CXI파일을 다시 분해해서 실행파일 영역과 헤더영역, 기타영역을 나눠줘야 합니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7b93bafe8f1ffb395aeabb



실행파일 영역의 롬파일을 추출하고

그걸 다시 헤더영역과 실제 파일로 나눴습니다.

그리고 대망의 실행파일을 여니


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cb7bc0e045e19581ff519159



또 암호화가 되어있는 짜증나는 상황이 발생했습니다.

다행히 변조된 LZ77을 사용했다는 것을 찾을 수 있었고 복호화/암호화가 가능했습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3992ac3e3e1b9d893991f78fe



복호화를 하니 드디어 3ds-fushigi 서버를 인증하던 루트 인증서 Nintendo Class 2 CA가 나왔습니다.

대충 생긴거보고 DER 형식이라고 여기고 해당 바이트들을 추출해 보았습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39e2ec7e687a9c4ea45069bc4



다행히 인증서가 딱 튀어나왔습니다.

이제 저것과 똑같은 인증서를 만든 다음 저의 개인키로 직접 인증하고 다시 모듈로 집어 넣을겁니다.

그러면 게임에서 마치 진짜 3ds-fushigi 서버를 접속하는듯 한 행세를 할 수 있습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39a79c8e7f148256310de51bd




리눅스에서 OpenSSL을 이용하여 2048 비트의 키를 생성합니다.
그리고 추출한 인증서와 똑같은 정보로 인증서를 생성하고 루트 인증서로 자기 서명을 합니다.
서명된 인증서는 다시 DER형식으로 변환합니다.



[스압]포켓몬스터 선물서버 개발기 - 2



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c97cc5b02e8c478d9ee2031d



원래 코드부분을 새로운 정보로 바꿔치기 했습니다.

이제 다시 LZ77로 코드부분을 암호화 했는데



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c82fc5b455debd6ef2df3e46


exefs 의 롬 헤더에는 파일의 해쉬값이 표함되네요.

코드를 수정했으니 해쉬값도 바뀔텐데 홈브루 포럼에도 시스템 타이틀에 이런 해괴한짓을 하는 사람이 없기때문에 자동으로 해주는 툴조차 없습니다.

결국 수동으로 해쉬값 구해서 패치했습니다.

그리고 위에서 지금까지 해왔던걸 역순으로 하면서 다시 cia 파일을 생성하고 시스템에 설치를 했는데

오류가 나네요.

분석해보니 닌텐도에서 인증되지 않은 코드를 설치하는것이 문제인듯 합니다.
커펌은 기본적으로 인증패치가 되어 있을텐데도 재부팅시 반벽돌이 되어버립니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c92d92b07e88dedb708def4f



반벽돌시 위 화면처럼 아래화면에 시작하기 버튼이 사라지며 아무런 프로그램도 시작이 안됩니다.

그리고 단축키로 카메라나 인터넷을 시작하면 그냥 시스템이 멈춰버립니다.

여기서 이것저것 설정도 바꿔보고 낸드를 덤핑해서 이미지에다가 바로 주입도 해보고 한 이틀을 낭비한끝에

편법으로 인증이 되지 않은 시스템 파일을 올리는방법을 발견했습니다.

이부분은 지금 자세히 설명하기가 좀 곤란하네요.

여튼 이제 인증서가 해결이 되었으니 서버를 만듭니다.

닌텐도의 DNS 서버를 제 서버로 바꾼다음 pokemon-gl 레코드를 임의로 변경합니다.



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3ce79c4b1fa2bafb7f00fb46e


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3992cc9b02bed608c05828dd9


IIS로 인증을 요청하고 전에 미리 만들었던 가짜 닌텐도 루트 인증서로 서명합니다.

그리고 https 서버를 만든 다음 3ds에서 선물받기를 시도해 보았습니다.

2016-02-03 12:07:40 *.*.*.* POST /api/serial.auth - 443 - *.*.*.* - 500 0 64 60

serial.auth로 POST 명령어를 보내고 있으나 서버에서 처리를 하지 못합니다.


아마도 비표준 http 프로토콜을 쓰는것이라 가정하고 직접 서버 프로그램을 코딩했습니다.

우선 인증서를 사용하여 보안 포트만 열어놓고 입력을 받기만 하는 프로그램을 만들었습니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c82ac5bb074970863d5d2dfd


드디어 닌텐도 3DS가 포켓몬서버로 보내는 요청의 원문을 획득했습니다.
본인 게임싱크 ID, 언어, 롬, 국가코드 등등이 포함되어 있고
1111222233330000이란 선물코드를 입력한 것도 알 수 있습니다.

여기까지 했으니 선물서버 구축이 끝났다고 생각했지만.....


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddbdb3890ea888a5911c727218



대충 지금까지 상황을 정리하자면

제 서버가 진짜 포켓몬 서버인것처럼 중간에서 가짜 행세를 하고

진짜 포켓몬 서버에 요청을 그대로 전달해서 대답을 받는 구조입니다.

그 대답엔 포켓몬 정보가 들어있을거라 생각했지만 그게 아니였습니다.



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c92891b0188dab0ea8629646



포켓몬 서버에서 올바른 선물코드를 입력 받았을때의 답변입니다.

정보가 거의 들어있지 않고 숫자 하나와 함께 코드가 올바른지 틀린지만 알려줍니다

...?



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddebbc8302f88ef3961c727218


다시 패킷을 캡쳐해보니 포켓몬서버와 연결을 끊은 후 또다른 서버와 암호화 통신을 하고 있습니다.

npfl.app.nintendowifi.net 이란 서버입니다.

NPFL 서버는 fushigi 서버와 달리 클라이언트 인증도 요구합니다. 3DS 기기가 아닌 다른기기에서 접속을 원천적으로 막으려는듯 합니다.

난감하군요


그러면 3DS에서 클라이언트 인증서와 개인키를 추출해야 합니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c425c3e3a971e393837868aa



3DS에서의 클라이언트 인증서는 ClCertA라는곳에 저장되어 있다고 합니다.

아까 위에서 SSL 모듈을 분해하듯이 똑같이 ClCertA를 추출합니다.

그리고 추출된 파일은 AES-CBC로 다시 암호화 되어 있으므로 3DS의 AES 칩을 사용하여 복호화를 해야합니다.




[스압]포켓몬스터 선물서버 개발기 - 3



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc7fc6b252007d9169049a22




복호화를 마치고 3DS의 클라이언트 인증서와 개인키를 추출했습니다.




viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39829c8b49748c27fb830b097


인증서와 개인키를 합쳐서 좀 쓰기 편한 형식으로 변환합니다.



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc2ec1b22978f5f8b24f3dfa


이제 인증서를 불러오면 컴퓨터에서 닌텐도 3DS 행세를 할 수 있습니다.

이제 다음단계 서버의 정보를 캐봅시다


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3cc2491b647570f5e18239af9



NPFL 서버는 선물의 목록을 관리하는 서버인듯 합니다.

선물번호를 입력하면 해당되는 선물만 표시하고, 아무 입력없이 요청을 하면 서버에 저장된 모든 선물이 표시되는듯 합니다.

뭐 대충 눈에띄는걸 살펴보니

M18KO_A, M18KO_HU 가 최근에 한국에서 배포된 18기 극장판 후파와 아르세우스를 말하는듯 합니다.
나머지는 뭐 이름만 봐도 뭔지 바로 알수있겠네요

프로토콜을 조금 더 분석해보니

fushigi 서버에서 코드의 유효성을 점검

NPFL 서버에서 해당되는 선물의 이름을 찾습니다.
(이시점부터 화면에 "선물을 찾고 있습니다"라는 말이 뜹니다. 진짜 문자 그대로 '찾고' 있다는게 소름)

선물을 찾은 후 NPDL 서버에 선물 데이터를 요청합니다.

viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a39f7f92b071d6430a68b3a6fc


대충 중요한 서버들은 이정도가 되겠네요

아까 fushigi 서버를 구현한 코드를 이용해서 나머지 서버들도 시뮬레이팅을 해봤습니다.

그런데

npfl 서버는 닌텐도 Class 2 CA 인증서가 아닌 닌텐도 G3 인증서를 사용합니다. Class 2 인증서로 강제 인증을 시도했지만 3DS에서 거부하네요.

그때문에 위에서 했던 과정을 다시 거쳐 G3 인증서도 임의로 만들어서 집어넣어야 했습니다.

여기 까지는 좋았으나..

G3 인증서는 또다른 서버들을 인증하는데 쓰이고 그 서버들은 3DS 와이파이 연결을 인증하는데 다시 쓰입니다.

이때문에 G3 인증서를 건드리면 3DS에서 와이파이 접속이 불가능하다고 뜹니다.

3DS에서 매번 와이파이 접속시 NASC 서버와 NPPL 서버에서 국가별 규제들을 다운로드 받는 과정을 또다시 구현해야 합니다.

그런데 NASC 서버는 매번 응답이 바뀌고 별도의 코드 인증 과정이 있으므로

NASC와 NPPL서버는 암호화된 프록시를 구현하여 해결하고자 했습니다.

그런데 RSA 서버/클라이언트 인증을 하는 프록시 프로그램따윈 없기 때문에

또 직접 코딩을 해야하는 번거로움이 있음



[스압]포켓몬스터 선물서버 개발기 - 4 (1부 끝)



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddb9e7830eae8fa5921c727218



최종적으로 흐름은 이정도로 확인되었습니다. 선물 하나 받겠다고 산으로 가네요

fushigi 와 npfl, npdl 서버는 닌텐도에서 순서대로 접속하기에 한 서버에서 구현하는것이 가능하지만

nppl과 nasc는 임의로 접속하기때문에 무조건 다른 서버에서 돌려줘야 합니다. 그러므로 최소 3대의 서버가 필요...


여튼 이제 최종단계인 npdl 서버에서의 선물파일을 분석해 보았습니다.

이만하면 평문으로 보내겠지 라고 생각했지만



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c42591e4174a5eccc08c4837



암호화가 되어있네요...



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c52cc6b4eb4fbcc934e15ac0



SpotPass에서 사용되는 BOSS 형식으로 인코딩이 되어 있는데
BOSS 서비스는 아무도 분석한적도 없습니다.



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c824c6bbc30713946b6dcf28



그래도 다행이 헤더파일의 형식은 공개되어 있네요.

하지만 이걸 해독할수 있는 프로그램은 없기에

또 직접 만들었습니다.



viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffc878d4c956e2bd9a4b9a3c87896e421dfea7867dbb6f3




닌텐도 3DS의 AES 암호화는 전용 AES 칩에서 구현되며 암호화/복호화 키는 일반적으로 구해낼 수가 없습니다.

그래서 홈브루를 만들어서 커널핵스로 권한을 높인 다음 암호화 서비스를 강제로 뚫어서 칩에 접근한 다음 해독하는 방식으로 구현하였습니다.

AES-CTR 방식으로 암호화 한 것이고 헤더가 끝난다음 12 바이트가 CTR의 첫부분, 빅 엔디안 1 이 CTR의 꼬리라고 하였으므로

해당 파일은 AES칩의 개인키와 CTR 의 시작점 58 9A A6 73 5B EA D2 47 99 63 80 42 E7 01 00 00 00 으로 복호화가 가능합니다.


viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddede3800dae8af0c41c727218



몇번의 시행착오 끝에 성공적으로 복호화 하였습니다.
왼쪽이 암호화된 파일, 오른쪽이 복호화된 파일입니다.





viewimage.php?id=3db2db23e8dd36&no=29bcc427b38677a16fb3dab004c86b6fcffb4afa74a8d106219a53075e30e88a1ffcc6de1cf96025dea7b7c4c92dc6ddede1870cfa8ff4c11c727218


영문판 아마루스와 한글판 메리프의 복호화된 선물파일입니다.

기본 형식은 동일하고 전달하는 메시지 아래에 레벨, 기술 등등 값들이 들어가 있습니다.

한글 메세지는 인코딩 때문에 깨져서 여기서는 제대로 안 보입니다.

여튼 선물을 만들어낼 준비는 다 되었습니다. 이제 3DS로 선물을 받아봅시다.





며칠간의 고생 끝에 드디어 닌텐도 배포서버가 아닌 제 서버에서 직접 주는 선물 아마루스입니다.
코드 MANATEE 를 입력하면 선물을 받을 수 있습니다.

하지만 선물파일 자체도 RSA 서명이 되어있기 때문에 이미 배포된 선물이 아닌 임의의 선물을 만들려면 더 많은 단계가 필요해 보입니다.

그부분은 2부에서 다시 확인하도록 하겠습니다


참고로 선물서버 에뮬레이터의 소스코드와  닌텐도 BOSS 형식 AES-CTR 복호화 툴의 소스코드도 조만간 블로그와 해외 포럼을 통해 공개할 예정입니다.

매너티는 최고 존엄입니다






출처: 포켓몬스터 갤러리 [원본보기]

추천 비추천

439

고정닉 13

29

원본 첨부파일 7본문 이미지 다운로드

댓글 영역

전체 댓글 0개
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 연인과 헤어지고 뒤끝 작렬할 것 같은 스타는? 운영자 24/04/22 - -
16841 [물가] (스압) 여성 실루엣 외 [184] hotcellbrother갤로그로 이동합니다. 22.02.11 59540 143
16840 프리코네 콧코로가 챠량 시동 걸어주는 시스템 개발기 [897] 멜리사J갤로그로 이동합니다. 22.02.11 77571 1393
16839 ※스압주의※ 방석이 되어버린 미즈노 프로 BSS 기성 복원하기 [286] 이땅아웃갤로그로 이동합니다. 22.02.10 34559 191
16837 [스압] 디오라마 다섯 번째 만들어 왔읍니다 [167] ㅇㅇ(175.207) 22.02.10 24910 183
16836 (만화) 엔드 워 오키나와 [스압] [274] LT.yun갤로그로 이동합니다. 22.02.09 38669 178
16835 [스압] 토트넘 핫스퍼 경기장 방문기 [288] ㅇㅇ갤로그로 이동합니다. 22.02.09 30287 220
16834 쿠모토리산（雲取山）등산 사진 - 11pic [스압] [273] 치바사진충갤로그로 이동합니다. 22.02.08 28607 319
16833 졸업작품 자전거 제작기 - Rhenium Finale [298] 간조미갤로그로 이동합니다. 22.02.08 40926 580
16832 찐따 히키 야순이와 현피..manhwa [953/1] 김말복갤로그로 이동합니다. 22.02.07 180150 3111
16831 오토매틱 크로니 시계 제작기 [840] whisper갤로그로 이동합니다. 22.02.07 69381 725
16830 희귀병에 걸려버린 만화 (上)(下) [1452] 경랑갤로그로 이동합니다. 22.02.05 115101 3384
16829 듀얼로 양아치 몰아낸 썰 manhwa [1278/2] 공일갤로그로 이동합니다. 22.02.04 127801 2881
16828 쇼미더럭키짱! 강건마 말대꾸콘 만들었습니다. [669/1] 가마도리갤로그로 이동합니다. 22.02.04 96491 3466
16827 (약후방) 타투를 좋아하는 여사친에 대한 만화. 완결 [스압] [1346] 망뭉밍갤로그로 이동합니다. 22.02.03 231885 1137
16826 응 XX해봐 XX아 코스프레 해봤다. [991] 레나천사갤로그로 이동합니다. 22.02.03 160923 1858
16825 스압)월간위갤 1월호 (1) [156] Le7els갤로그로 이동합니다. 22.02.02 28122 128
16824 (스압) 2021년 그림 리터칭 한것들 [1469] 유도탄갤로그로 이동합니다. 22.02.01 158543 2312
16823 전국일주 후기...jpg [스압] [451] 노가다딸배갤로그로 이동합니다. 22.01.31 64697 630
16822 (스압) 공장장님 오르골 만들기 [370] ATM갤로그로 이동합니다. 22.01.29 57759 176
16821 [스압, 데이터] 아가모토의 눈 만들어왔다. [746] Medist갤로그로 이동합니다. 22.01.28 93146 2663
16820 [스압] 힘내라 단발쟝! -完- manhwa [645] 나난o갤로그로 이동합니다. 22.01.28 88457 558
16819 집에서 화덕피자 만들기 복귀전.jpg [스압] [637] dd(122.34) 22.01.27 69690 969
16818 군붕이 오늘 전역함 (사진 조금 많음) [1110] MMST갤로그로 이동합니다. 22.01.27 79365 1139
16817 찐따 히키 야순이의 하루..manhwa [1222/1] 김말복갤로그로 이동합니다. 22.01.26 294404 5214
16816 시즌 3호 방구석 셀프 리피니쉬 후기 [167] ㅇㅇ(121.137) 22.01.26 32619 91
16815 -스압,화질구지 다수- 맹금탐조 [122] 던덩현갤로그로 이동합니다. 22.01.25 18466 116
16814 마술사의 선물 [456] 김백년갤로그로 이동합니다. 22.01.25 57274 755
16813 스압, 롤)빵끈으로 만든 피들스틱 [477] 빵끈게이갤로그로 이동합니다. 22.01.24 47445 611
16812 [카스미0123] Poppin' Up! 생일케이크 [497] キセキヒカル갤로그로 이동합니다. 22.01.24 18572 327
16811 야차(상) [362/1] 망뭉밍갤로그로 이동합니다. 22.01.22 71015 619
16810 대비되는 모습 [스압] [385/1] ㅁㄴㅁㄹㅈ갤로그로 이동합니다. 22.01.21 50723 506
16809 자라나는 새싹한테 조혈모세포 기증해준게 자랑 [731] アンゲビ갤로그로 이동합니다. 22.01.21 53244 1615
16808 월간위갤 1월호 투고 : 스코틀랜드 여행기 [스압] [111] AlbaGuBrath(주린12호)갤로그로 이동합니다. 22.01.20 19789 97
16806 [단편] 킬스위치 下 (스압) [256] 라면이조아요갤로그로 이동합니다. 22.01.20 24249 330
16805 데이터 주의)명붕이 도솔레스 스티커에 칵테일 만들어왔음 [스압] [354] 한설설설갤로그로 이동합니다. 22.01.19 25572 258
16804 [데이터 주의] 검정 고무신 만화방 리메이크 [538] 박찬우갤로그로 이동합니다. 22.01.19 66408 1317
16803 스압) 거북이 집 만들어주다가 손가락 황천갈 뻔한 제작기 [489] 김우드갤로그로 이동합니다. 22.01.18 82119 359
16802 [본격웹툰작가manhwa] 고스트웹툰왕 17화(최종화) [292] Seobeol갤로그로 이동합니다. 22.01.18 32434 343
16800 모델이었던 내가 이세계에 전생한 건에 대하여 3 (完) [435] 다미손갤로그로 이동합니다. 22.01.17 66775 1017
16799 연말연시 큐슈 여행기(完) [338] 매너남.갤로그로 이동합니다. 22.01.15 40422 184
16798 진격의 거인이 이렇게 끝났다면 (스압) [626] ㅍㅍㅍ갤로그로 이동합니다. 22.01.14 152972 566
16797 (스압) 카메라 가방을 만들어보자 (완) [168] 너와갤로그로 이동합니다. 22.01.14 27107 126
16796 관음 [스압] [425] ㅁㄴㅁㄹㅈ갤로그로 이동합니다. 22.01.13 62184 735
16795 본인이 갖고 있는 하위 수집품들 모음 [177] ㅇㅇ(39.125) 22.01.13 41430 174
16794 재미있는 판례 소개하는 만화.Manhwa [스압] [749] RubyRed갤로그로 이동합니다. 22.01.12 95397 1067
16793 21년도 연필 그림정산! [372] 호박갤로그로 이동합니다. 22.01.12 36054 398
16792 스압) 빵끈으로 만든 알레프들 [519] ㅇㅇ(125.186) 22.01.11 78016 1125
16791 대충 천체사진 찍는 긴 글 [348] livingstar갤로그로 이동합니다. 22.01.11 28597 277
16790 영화 새시대 1부 (스압) [312/1] 마크인갤로그로 이동합니다. 22.01.10 56702 575
16789 만년필 케이스 만들기 [완][스압] [149] 가죽공예하는사람갤로그로 이동합니다. 22.01.10 24476 167
처음이전161718192021222324252627282930다음끝
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8
유치장 벽 뚫어 탈옥... 나와보니 경찰 손바닥 안.jpg
싱글벙글 나방 키우는 만화.jpg

뉴스

디시미디어

디시이슈

1/2
美대학가 반전시위 확산에…백악관 "예의주시" 트럼프 "미친짓"
외국인이 준 초콜릿에 '주사기 자국'…"먹으면 납치 당해" 소름