MOV     EAX, DWORD PTR FS:[18h]     ; EAX = адрес структуры TEB 
                                    ; (Thread Environment Block)
MOV     EAX, DWORD PTR DS:[EAX+30h] ; EAX = адрес структуры PEB
MOVZX   EAX, BYTE PTR  DS:[EAX+2]   ; EAX = Peb.BeingDebugged