devi eseguire le operazioni a ritroso

prima urldecode e poi unserialize:
codice:
$arrDati = unserialize(urldecode($_GET['dati']));