MOV     EAX, DWORD PTR DS:[EAX+30h] ; EAX = адрес структуры PEB
MOVZX   EAX, BYTE PTR  DS:[EAX+2]   ; EAX = Peb.BeingDebugged