Recover BST: TODO: morris traversal