Yo he encontrado estos:
http://www.mediafire.com/download.php?qmvuk65212696eq sacados de un foro de cyanogenmod para el AMON_RA PSFreedom 1.2.0 para la Magic.
que son todos los payloads de Hermes sin modificar. El caso es que no he podido probar en la consola, pero al probarlo en el recovery y seleccionar uno de ellos (renombrándolo previamente a .hex) me salen unas trazas de log diciendo que se ha copiado el fichero .hex a /tmp/psfmod.bin y no sale nada más, no me sale la siguiente pantalla diciendo que conecte el móvil a la ps3 y demás.
De todas formas esta tarde, si el trabajo no me lo impide, intentaré hacer alguna prueba en casa con la ps3, o a ver si alguno nos da alguna idea.