NTFS MFT parser