Я реализовал библиотеку ntfs только для чтения ( UMFS ) в далеком прошлом.
Корневой каталог тома всегда сохраняется в mft-записи 5. Как только вы сможете прочитать поток данных для каталога, вы можете пройтись по дереву b + (как сказал @Christopher), хранящемуся в потоке, найдя подкаталог или файл, который вас интересует.