Кто что думает насчет этого варианта:
нужно идти по пути от корневого каталога
C:\t1\t2
то есть сначала анализировать запись корневого каталога (5-я запись MFT по умолчанию), а точнее его атрибут IR/IA (в зависимости от того, какой каталог - большой или небольшой), по имени найти следующий каталог в пути "t1", где будет его номер записи
Затем запись каталога "t1" анализировать также, где найдем по имени "t2" и его номер записи?
Если корневой каталог большой, то пользуемся узлами B-дерева корневого каталога, если небольшой - сразу в атрибуте IR находим номер записи каталога "t1" и т.д.
