Хитрость, по сути, в том, что сказал Крис. Локальное хранилище одного SPE отображается в памяти в пространстве памяти PPE. А затем вы просто выполняете обычную передачу DMA с другого SPE по этому адресу на PPE.
Извините, у меня нет точного кода для этого. Прошел год или около того, так как я должен был сделать что-нибудь из этого. :)