Normalmente, o daemon é executado com o diretório compartilhado como um argumento, tente
ps auxww | grep tftpd
se estiver sendo executado como um processo separado ou
less /etc/xinetd.d/*tftp*
se estiver sendo executado sob xinetd. Você está procurando por algo como in.tftpd /tftpboot , o que indica que /tftpboot era o diretório compartilhado.
Se ele não tiver argumentos, ele estará usando os padrões compilados, nesse caso, verifique a man page ou execute strings no binário e adivinhe. Se você fizer o último, verifique o palpite colocando um arquivo com um nome aleatório nesse diretório e tente recuperá-lo com o tftp.