Что за формат хранения данных сессии в PHP?
Поройтесь в сторону suhosin.session.* (особенно suhosin.session.encrypt, больно уж название намекающее)
Приведенный код — реальный пример или просто для демонстрации? Если для демонстрации и на самом деле все сложнее, то возможно используется собственный serialize_handler, выставляемый через session_set_save_handler и использующий бинарный формат.